Administrador de Servidores

por Enzo Augusto Marchionni
CO CONOZCA LAS TCNICA DE LOS HACKERS CAS Y CONSIGA UN SISTEMA SEGURO S
LOS MEJORES L CONSEJOS DE LOS C EXPERTOS PARA E ADMINISTRAR A SITIOS WEB S
>> SEGURIDAD / INTERNET >> 320 PGINAS >> ISBN 978-987-1347-93-3
>> INTERNET / DESARROLLO PGINAS >> 336 PGINA >> ISBN 978-987-663-011-5 978-98
APRENDA A PROTEAP GER POR COMPLETO G SU PC SIN CONOS CIMIENTOS PREVIOS C
PREVENGA Y SOLUP CIONE LOS DELITOS C INFORMTICOS I MS PELIGROSOS M
>> 200 RESPUESTAS / HOME >> 320 PGINAS >> ISBN 978-987-26013-1-7
>> INTERNET / SEGURIDAD >> 352 PGINAS >> ISBN 978-987-663-008-5
ADMINISTRADOR DE SERVIDORES
HERRAMIENTAS, CONSEJOS Y PROCEDIMIENTOS DE LA ACTIVIDAD DIARIA
por Marchionni, Enzo Augusto
TTULO: AUTOR: COLECCIN: FORMATO: PGINAS:
Administrador de servidores Enzo Augusto Marchionni Manuales USERS 17 x 24 cm 352
Copyright MMXI. Es una publicacin de Fox Andina en coedicin con Gradi S.A. Hecho el depsito que marca la ley 11723. Todos los derechos reservados. Esta publicacin no puede ser reproducida ni en todo ni en parte, por ningn medio actual o futuro sin el permiso previo y por escrito de Fox Andina S.A. Su infraccin est penada por las leyes 11723 y 25446. La editorial no asume responsabilidad alguna por cualquier consecuencia derivada de la fabricacin, funcionamiento y/o utilizacin de los servicios y productos que se describen y/o analizan. Todas las marcas mencionadas en este libro son propiedad exclusiva de sus respectivos dueos. Impreso en Argentina. Libro de edicin argentina. Primera impresin realizada en Sevagraf, Costa Rica 5226, Grand Bourg, Malvinas Argentinas, Pcia. de Buenos Aires en IV, MMXI.
ISBN 978-987-1773-19-0
Marchionni, Enzo Augusto Administrador de servidores. - 1a ed. - Buenos Aires : Fox Andina; Banfield - Lomas de Zamora: Gradi, 2011. 352 p. ; 24x17 cm. - (Manual users; 210) ISBN 978-987-1773-19-0 1. Informtica. I. Ttulo. CDD 005.3
PRELIMINARES
Marchionni, Enzo Augusto

Es Analista Universitario en Sistemas de Informacin y estudiante de Ingeniera en Sistemas de la Universidad Tecnolgica Nacional. Se especializ en VMware y SCCM a lo largo de su carrera. Trabaja actualmente en HP como tecnlogo de plataforma en Tenaris. Mantiene su blog www.infosobresistemas.blogspot.com y escribe para esta editorial. Hasta el ao 2010 administr los servidores internos a la compaa Global Crossing. Durante 2009 coordin la comisin de tecnologa del grupo La Plata Valley, donde logr acercar a su ciudad natal a representantes de Microsoft, Globant y Google. De 2005 a 2007 fue desarrollador de los sistemas informticos de CUCAIBA. Desde el ao 2001 hasta la actualidad se dedica a negocios de tecnologa, consultora, redes fsicas y sociales, sistemas y venta de equipos. Mantiene la web de la fbrica de muebles de la familia www.cmarchionni.com y ha generado a lo largo de su carrera varios sistemas informticos.
Dedicatoria
A Liliana Mabel Montes de Oca y Cesar Alberto Marchionni, mis padres.
Agradecimientos
A los que me ensearon, compaeros de trabajos y amigos. A mi actual compaera de la vida, Valeria Giselle Gempel Miri, y fla.
www.redusers.com
Prlogo
PRLOGO
La administracin de servidores no es una tarea fcil, y aunque es una actividad que cada da adquiere mayor importancia, no maneja conceptos que se enseen en forma habitual. De manera general asociamos el concepto de sistemas con el desarrollo de aplicaciones informticas, pero debemos tener en cuenta que la administracin de servidores es una tarea mucho ms compleja, ya que no slo se ocupa de instalar hardware y controlar los sistemas existentes, sino que tambin debe lidiar con la responsabilidad de mantener el grupo de sistemas funcionando y solucionar las dificultades que pudieran presentarse. En este sentido, la administracin de servidores tiene una visin ms amplia de toda la empresa y tambin de la tecnologa que se maneja en ella. Adems, gracias al desarrollo de aplicaciones, puede automatizar ciertas actividades, controlar y obtener reportes, entre otras tareas. En la dcada del 60, IBM inventaba la virtualizacin en los grandes servidores mainframe; desde entonces hasta ahora, han ocurrido muchos cambios. En la actualidad, la virtualizacin es una necesidad, una solucin y tambin un camino a seguir por todas las empresas, ya que no slo origina un mejor aprovechamiento del hardware, sino que genera grandes ahorros de energa y de horas de administracin. Gracias a esta poderosa herramienta, podemos acercarnos a lograr la continuidad del negocio. La administracin de servidores necesita de personas responsables, analticas, con rpidos reflejos y que sepan resolver problemas. Las empresas requieren de especialistas, y nosotros podemos llegar a ser uno de ellos. En este libro se mezcla la administracin, la operacin y la arquitectura de los sistemas, pero slo depende de nosotros el camino que elijamos recorrer y hasta dnde podemos llegar. Este libro pretende entregar una ayuda a los lectores que desean acercarse a la administracin de servidores, proporcionando una visin de todas las tareas que se deben realizar. Espero que esta obra se convierta en el sendero que los ayude a transitar por el poco difundido y complejo mundo de la administracin de servidores. Suerte. Enzo Marchionni
www.redusers.com
PRELIMINARES
EL LIBRO DE UN VISTAZO
La finalidad de este libro es dar al lector una introduccin al mundo de la administracin de servidores corporativos. Veremos en los primeros captulos los elementos que hay que conocer para ir adentrndonos en sus configuraciones y funcionalidades. El lector podr tomar conocimiento de la seguridad y responsabilidad de este trabajo a medida que avanzan los captulos. Luego, conocer las ltimas tecnologas del mercado IT a travs del desarrollo de los temas de virtualizacin con VMware y de la administracin centralizada que ofrece SCCM.
Captulo 1
ADMINISTRACIN INTERNA DE UNA EMPRESA En este captulo conoceremos los servidores, aquellas mquinas que debemos cuidar para darle continuidad al negocio. Veremos sus caractersticas principales, los tipos y servicios necesarios para una empresa, su interconexin, el equipamiento necesario y otros elementos. Por ltimo, una breve introduccin a las responsabilidades de ser un administrador de servidores y unos consejos para las horas de trabajo.
papel fundamental que juegan en nuestras tareas diarias. Luego aprenderemos cmo es el ingreso a los centros de cmputos, qu normas de seguridad internacionales nos van a ayudar en distintas tareas, y qu sistemas de antivirus y firewall son los recomendados en el mercado actual.
Captulo 4
VIRTUALIZACIN DE SERVIDORES En este captulo aprenderemos qu es la virtualizacin de la mano de VMware, uno de los mayores responsables del mercado. Iremos viendo las distintas herramientas que podemos utilizar, empezando con aplicaciones sencillas de escritorio y dirigindonos a las aplicaciones corporativas como son los servidores ESX y Virtual Center. Para finalizar, una breve descripcin de servidores prefabricados que podemos echar a andar en segundos.
Captulo 2
CONFIGURACIONES DEL SERVIDOR Aqu veremos los pasos que debemos seguir para instalar un servidor en nuestra empresa, conoceremos los directorios de dominio y aprenderemos las configuraciones bsicas de la red para el servidor. Luego describiremos las aplicaciones y los servicios que se necesitan en una red corporativa y, por ltimo, las herramientas que nos van a ayudar a controlar todos estos aspectos.
Captulo 5
ADMINISTRAR VMWARE VSPHERE Aqu extenderemos el concepto de virtualizacin para entender de qu manera funciona un datacenter virtualizado. Conoceremos la herramienta principal involucrada en todo esto, llamada VMware vSphere y las grandes posibilidades de manejo de nuestro ambiente virtual que nos brinda. Describiremos sus conceptos y utilidades para luego conocer
Captulo 3
SEGURIDAD CORPORATIVA Nos adentraremos en el campo de la seguridad aprendiendo todos sus matices. Conoceremos qu son las polticas de un dominio y el 6
www.redusers.com
El libro de un vistazo
cmo se manejan los backups en virtualizacin, analizando las distintas soluciones que tenemos hasta la fecha.
nuestra infraestructura, y por ltimo, conoceremos los espectaculares reportes que podemos obtener con SCCM. Tambin, un breve detalle de la base de datos que soporta a la herramienta.
Captulo 6
SYSTEM CENTER CONFIGURATION MANAGER Con el captulo anterior finalizamos la administracin virtualizada, y pasamos aqu a ver otra gran herramienta llamada System Center Configuration Manager. Conoceremos a los integrantes de su familia y aprenderemos a instalarla. Luego detallaremos algunos aspectos importantes con respecto a los clientes que deberemos instalar en los servidores y los puntos de distribucin de software y parches de seguridad.
Apndice
CMO EXPANDIR LA TECNOLOGA DE LA EMPRESA En esta seccin explicaremos de qu manera expandir la tecnologa de la empresa con las ltimas herramientas del mercado. Presentaremos los conceptos de la virtualizacin de escritorio y de cloud computing. Luego veremos algunos consejos para la hora de la investigacin y una serie de sitios que nos van a ayudar en la tarea.
Captulo 7
PROGRAMAS, PARCHES E INFORMACIN Aprenderemos en este captulo por qu es tan importante contar con esta herramienta en nuestra empresa. Veremos cmo es el tratamiento de la distribucin de parches y software para todos los servidores de
Servicios al lector
En este apartado final incluimos una completa gua de sitios web recomendados, donde encontraremos ms informacin y recursos sobre la administracin de servidores corporativos.
INFORMACIN COMPLEMENTARIA
A lo largo de este manual encontrar una serie de recuadros que le brindarn informacin complementaria: curiosidades, trucos, ideas y consejos sobre los temas tratados. Cada recuadro est identificado con uno de los siguientes iconos:
CURIOSIDADES E IDEAS ATENCIN DATOS TILES Y NOVEDADES SITIOS WEB
www.redusers.com
PRELIMINARES
CONTENIDO
Sobre el autor Prlogo El libro de un vistazo Introduccin 4 5 6 12
Captulo 2
CONFIGURACIONES DEL SERVIDOR Cmo instalar un servidor? Instalacin fsica Instalacin lgica Seguridad bsica Directorio de dominio Qu es el directorio de dominio? 34 34 38 44 45 45 50 53 53 55
Captulo 1
ADMINISTRACIN INTERNA DE UNA EMPRESA Infraestructura de una empresa Tipos de redes Equipamiento de una red Herramientas necesarias para un administrador Servidores en una red corporativa Qu son los servidores? Tipos de servidores Servicios necesarios en una empresa Responsabilidades para asumir Riesgos en la administracin Ambientes de trabajo Relaciones interdepartamentales Resumen Actividades 23 23 25 27 29 29 30 30 31 32 20 14 14 16
Administracin del directorio Configuraciones de red Conceptos fundamentales Configuraciones bsicas
Aplicaciones en una red corporativa Importancia del correo en la empresa Aplicaciones de seguridad
1 2 3 4 5 6 7 8 1 2 3 4 5 6 7 8
58 58 59 62 64 65 65 68 69 69 70
Herramientas para monitorear equipos Herramientas de colaboracin Herramientas para el administrador Accesos remotos
Conexin cruzada C d
1 2 3 4 5 6 7 8
1 2 3 4 5 6 7 8
Paneles de control Informes Resumen Actividades
Conexin derecha Cone recha
www.redusers.com
Contenido
Captulo 3
SEGURIDAD CORPORATIVA Polticas de seguridad Qu son y cmo se aplican las polticas de seguridad Ejemplo de polticas corporativas Polticas avanzadas para Windows 7 y Windows Server 2008 Acceso a los centros de cmputos Seguridad fsica en los centros de cmputos Plan de contingencias Normas de seguridad Normas ISSO 9001 y 27001 ITIL y la norma ISO20000 Antivirus corporativos Caractersticas de los antivirus corporativos Infraestructura de los antivirus Firewalls corporativos Firewalls fsicos y lgicos Definicin de reglas de seguridad Resumen Actividades
Mejora Continua del Servicio Mejora Continua del Servicio
Infraestructura de la solucin de VMware 72 72 76 81 82 82 86 88 89 91 94 94 96 100 100 103 103 104 Consola grfica de administracin ESX/ESXi Cmo virtualizar un servidor Detalles antes de migrar Descripcin del procedimiento Migracin de un servidor fsico a uno virtual Virtual Center
Diseo del Servicio
111 117 122 123 127 132
Cmo instalar ESX y ESXi Licenciamiento de ESX y ESXi Cmo crear una mquina virtual Networking en VMware Comandos bsicos para la administracin de ESX
133 135 135 136 137 141 141 142 142 143 146 146 146 149 150
Descripcin de Virtual Center Detalles de su implementacin Particularidades
Operacin del Servicio
Estrategia del Servicio ITIL
Transicin del Servicio
del storage compartido Cmo crear un template Virtual Appliance Qu son los virtual appliance Cmo instalar un virtual appliance Resumen Actividades 106 106 108 111
Mejora Continua del Servicio
Captulo 4
VIRTUALIZACIN DE SERVIDORES Definicin de virtualizacin Qu es la virtualizacin Empresas en el mercado y sus soluciones VMware
Captulo 5
ADMINISTRAR VMWARE VSPHERE Introduccin a vSphere Qu es vSphere y cmo instalarlo 152 152
www.redusers.com
PRELIMINARES
vSphere como centro de licenciamiento 157 Cmo hacer un cluster Cmo agregar nodos ESX Herramientas de vSphere Qu es Vmotion Qu es Storage Vmotion Descripcin de HA Detalles del sistema DRS Conceptos de Fault Tolerance Herramientas de actualizacin Backups de ambientes VMware Qu es un snapshot Soluciones de backup Backup con Symantec Veritas NetBackup Resumen Actividades 158 163 167 167 170 173 176 177 181 186 186 187 189 193 194
Instalacin de SCCM Roles de servidores Clientes de SCCM Caractersticas de los clientes Prerrequisitos de instalacin Instalacin de clientes y sus problemas Formas de descubrir clientes Consola de comprobacin de clientes
Clientes Ecuador Notebook PC Clientes Brasil Notebook PC
202 210 214 214 216 220 225 227
Notebook
PC
Notebook
PC
DP en Ecuador
DP en Brasil
Clientes Colombia Notebook PC DP en la Argentina SCCM - Site Principal
Notebook
PC Notebook PC
Captulo 6
SYSTEM CENTER CONFIGURATION MANAGER Microsoft System Center Qu es Microsoft System Center y sus soluciones System Center Configuration Manager 2007 R2 (SCCM) Cmo instalar SCCM Prerrequisitos de SCCM 197 198 198 196 196
Clientes Chile Notebook PC Notebook PC
Clientes Argentina Notebook PC
Puntos de distribucin Qu tener en cuenta antes de instalar el rol DP Qu es un punto de distribucin branch Cmo instalar un punto de distribucin Posibles mejoras utilizando P2P Caractersticas nuevas en R3 Resumen Actividades
229 229 231 231 237 240 243 244
Captulo 7
PROGRAMAS, PARCHES E INFORMACIN Colecciones de objetos Qu es una coleccin? Infraestructura y puntos de distribucin 200 Colecciones nuevas y por defecto Colecciones estticas y dinmicas 246 246 250 255
10
www.redusers.com
Contenido
Apndice
CMO EXPANDIR LA TECNOLOGA DE LA EMPRESA Conceptos de cloud computing Qu es cloud computing El cloud computing en la historia Tipos de nubes Futuro del cloud computing Negocios actuales Evolucin y nuevos negocios Virtualizacin de escritorios Introduccin a la virtualizacin de escritorios 328 320 320 322 324 325 325 327 328
Paquetes de software Instalar un paquete de software en el servidor Distribucin de un paquete de software Seguimiento de una distribucin Creacin de parches Bsqueda de nuevos parches Templates de distribucin Distribucin de parches Anlisis y seguimiento de parches Reportes Qu son los reportes en SCCM Reportes importantes Cmo instalar Reporting Services Automatizar reportes Base de datos de SCCM Consultas de SQL desde la consola SCCM Consultas avanzadas a la base de datos Resumen Actividades
261 261 267 278 280 280 286 290 293 294 294 297 304 307 310 310 315 317 318 Herramientas para la virtualizacin de aplicaciones Google y la virtualizacin de escritorios Investigacin en IT Cundo, cmo y dnde investigar Lugares y sitios recomendados Recomendaciones de un estudiante de ingeniera Resumen 334 334 330 332 332 333 329
Servicios al lector
ndice temtico Sitios web recomendados 336 339
www.redusers.com
11
PRELIMINARES
INTRODUCCIN
sta es una obra que pretende captar la atencin de aquellas personas dedicadas a la reparacin de computadoras o a la creacin de redes y que deseen especializarse o comenzar a entender el mundo de la administracin de servidores corporativos. El libro comienza con un breve resumen de los conceptos bsicos y, posteriormente, se enfoca en dos temas muy importantes para la administracin de servidores: la virtualizacin y el sistema SCCM. La virtualizacin con VMware desbarranc a todas las soluciones del mercado, en tanto que el sistema SCCM (System Center Configuration Manager), de la empresa Microsoft, se especializa en el manejo de informacin de la compaa a nivel de inventario, reportes en lnea y distribucin de parches y software. Ambos sistemas se encargan de generar grandes ahorros y aumentar la confiabilidad en la empresa. Es preciso saber que ambos se encuentran en constante crecimiento, por lo que ser necesario contar con personal especializado en su manejo. Debemos tener en cuenta que no hace falta ser especialista en servidores para leer este libro; para disfrutar de todo su potencial bastar con tener unos pocos conocimientos bsicos en el manejo de sistemas operativos. Esta obra tiene muchas prcticas con las cuales podemos realizar las distintas tareas que se detallan y, de esta forma, tomar confianza para ejecutar ejercicios propios. El fin principal de este libro es que aprendamos a administrar la infraestructura corporativa priorizando siempre un objetivo principal: la continuidad del negocio. En este sentido SCCM y VMWARE son las herramientas principales para cumplir nuestra meta, ya que se encargan de generar grandes cambios en las empresas y en la forma de proceder de sus empleados. El rea de Sistemas se transforma y se moderniza da a da, para enfocarse especialmente en las necesidades del negocio y no en los problemas. Esperamos que el contenido volcado en esta obra le sirva al lector en la tarea de aproximarse a los servidores, para luego poder investigar nuevas tecnologas muy sobresalientes en el mercado, como herramientas de cloud computing y la virtualizacin de mquinas de escritorio. Enzo Augusto Marchionni
12
www.redusers.com
ADMINISTRADOR DE SERVIDORES Captulo
Administracin interna de una empresa

En este captulo veremos conceptos bsicos sobre redes y las diferentes categoras que existen. Haremos referencia a la infraestructura de una empresa, los servidores y las responsabilidades que se deben asumir. Conoceremos herramientas, servicios y los riesgos en la administracin de servidores.
Infraestructura de una empresa Tipos de redes Equipamiento de una red Herramientas necesarias para un administrador Servidores en una red corporativa Qu son los servidores? Tipos de servidores Servicios necesarios en una empresa Responsabilidades para asumir Riesgos en la administracin Ambientes de trabajo Relaciones interdepartamentales Resumen Actividades 14 14 16 20 23 23 25 27 29 29 30 30 31 32
SERVICIO DE ATENCIN AL LECTOR: usershop@redusers.com
1. ADMINISTRACIN INTERNA DE UNA EMPRESA
INFRAESTRUCTURA DE UNA EMPRESA

En esta seccin conoceremos los componentes y equipos que soportan toda la infraestructura de una empresa y su funcionamiento. Aprenderemos a reconocerlos y a entender cul es la funcin que cumplen.
Tipos de redes
Es importante saber que existen muchas formas de categorizar las redes: por sus caractersticas fsicas o extensin, por sus caractersticas lgicas, diseos, fines, y otras. Segn su alcance, las redes de datos pueden ser divididas en cuatro grupos principales: PAN, LAN, MAN y WAN.
REDES PAN (Personal Area Network) LAN (Local Area Network) MAN (Metropolitan Area Network) WAN (Wide Area Network) ALCANCES Son aquellas que estn a nuestro alrededor, no ms all del alcance de nuestros brazos. Son locales para una empresa o edificio, aproximadamente de 1 km de extensin. Se extienden hasta los confines de una ciudad, alrededor de 50 km. Son las ms extensas; Internet es un ejemplo, y tambin las redes de una empresa mundial. Generaran altas prdidas econmicas si dejaran de funcionar.
Tabla 1. Categoras de las redes segn su alcance.
Internet
Router PDA Notebook
Servidor
Servidor Router Wi-Fi
Impresora Switch
Impresora Notebook Switch Celular
PC
PC
PC
PC
PC
PC
Figura 1. Una gran red empresarial debe conectarse a Internet. En ella se observan equipos de escritorio, laptops, telfonos, access points, servidores, routers y switches.
14 www.redusers.com
Infraestructura de una empresa
Otra categorizacin que podemos hacer est dada por la manera en que se conectan sus componentes de hardware. Y una ms se refiere al diseo de la conexin, a cmo estn distribuidos los elementos en el espacio. Tambin pueden variar de acuerdo con el software empleado, si son redes punto a punto o privadas, etc. Una ltima categorizacin las divide segn sus fines.
CATEGORIZACIN Hardware de conexin Topologa Tecnologa de software Funcin o fin DESCRIPCIN Cableadas, inalmbricas, infrarrojas, satelitales Estrella, anillo, malla, mixta, rbol P2P, FTP, sociales, privadas, pblicas Universitarias, militares, cientficas, etc.
Tabla 2. Otras categorizaciones de las redes.
Bus
Estrella
Mixta
Anillo
Doble Anillo
rbol
Malla
Totalmente Conexa
Figura 2. Distintas conexiones posibles entre varios equipos de la red. La ms utilizada es la topologa estrella.
www.redusers.com 15
Una importante categora es la de las redes privadas, de las cuales hay muchas a nivel nacional, internacional e intercontinental. Pueden estar interconectadas a Internet o no, y pertenecen exclusivamente a organizaciones e instituciones. Por ejemplo: ARPANET (Advanced Research Projects Agency Network): fue la primera red militar, y es reconocida porque fue la espina dorsal de Internet. Comunicaba los centros de investigacin con las bases militares y las casas de gobierno. NSFNET (National Science Foundation Network): es una red constituida por tres niveles. En el nivel 1 se encuentra una red troncal que comunica el departamento de administracin con el de operacin y con redes intercontinentales. El nivel 2 est constituido por una red que comunica redes regionales, basadas en disciplinas y redes de consorcios. El nivel 3 es una red de campus, de universidades y de comercios. EBONE (Pan-European Multi-Protocol Backbone): cumple el mismo papel que la NSFNET, pero en las redes de Europa. EARN (European Academic Research Network): es una gran red que da servicios a instituciones acadmicas y de investigacin en Europa, frica y Oriente Medio. ARIU (Asociacin Redes de Interconexin Universitaria): red argentina organizada por las universidades nacionales e institutos universitarios integrantes del CIN (Consejo Interuniversitario Nacional).
Equipamiento de una red

La red permite enviar mensajes, y en el proceso de comunicacin se involucran siempre estos tres actores: un emisor, un medio y un receptor. El emisor es el objeto que genera el mensaje, por ejemplo, una PC de escritorio, un micrfono o una estacin de radio. El medio es el camino que debe atravesar el mensaje entre el emisor y el receptor. Por ltimo, debemos tener en cuenta que el receptor es el que entiende y recibe el mensaje originado por el emisor.
Mensaje Medio
Mensaje
Emisor
Receptor
Figura 3. Diagrama en bloques de un sistema de comunicaciones bsico. El medio generaliza todos los elementos por donde puede pasar el mensaje que se va a enviar.
16 www.redusers.com
Los dispositivos en la red pueden tomar el rol de cualquiera de los tres actores antes mencionados. Por ejemplo, ste sera el caso de la comunicacin entre dos routers. Uno puede actuar como emisor del mensaje, y el otro, como receptor. Si analizamos una comunicacin entre dos servidores, el router acta como parte del medio por donde pasa el mensaje. A continuacin, haremos una breve descripcin de varios dispositivos que podemos encontrar en una red. Router: se trata de un dispositivo que dirige los paquetes de una red hacia otra. Es usado como puente para conectar redes.
Figura 4. Un router en cada extremo de las redes por conectar dirige el trfico desde y hacia l.
Switch: se encarga de aumentar la capacidad de conexin en una red y direcciona los paquetes a los clientes que los solicitan.
Figura 5. Los switches se colocan en los racks; podemos distinguir rpidamente un switch hogareo por la cantidad de bocas que posee.
Firewall: este importante dispositivo se encarga de aplicar ciertas reglas de navegacin y filtrado en las redes, que hayamos definido con anticipacin; permite y deniega el acceso a ciertos puertos y protocolos.
www.redusers.com 17
Figura 6. Los firewalls se colocan en el extremo de la red de cara a Internet. Actan como puerta de entrada a nuestra empresa.
Sniffer: permite analizar las tramas de la red buscando anomalas, intromisiones inapropiadas y agujeros de seguridad.
Figura 7. Un sniffer QNAP es un ejemplo de este tipo de equipos que se conectan a la red y filtran todos los paquetes que circulan por ella.
Access point: es un punto de publicacin y acceso mediante conexiones wireless.
Figura 8. Los access points dan flexibilidad y extensin a la red. Nos permiten trabajar exentos de cables, con mayor comodidad.
18 www.redusers.com
Rack: es un armario metlico donde van fijados los servidores, routers, switches y pacheras. Su principal funcin es permitirnos organizar el espacio, y establecer una lnea de enfriamiento y de conexin ordenada.
Figura 9. En cada ubicacin podemos colocar un servidor, un switch, un router o cualquier otro dispositivo. Los servidores tienen correderas para facilitar el acceso.
Pachera: permite ordenar las conexiones entre los racks, los switches y los routers. Debemos tener en cuenta que al igual que los racks, son elementos que pertenecen al medio y no actan nunca como emisor o receptor.
MODELOS DE BASE DE DATOS

Existen bases de datos organizadas jerrquicamente, bases de red organizadas como un grafo, bases transaccionales que envan y reciben informacin a grandes velocidades, bases relacionales que se conforman con relaciones de datos, bases orientadas a objetos que utilizan ese paradigma para organizarse, y bases distribuidas por varios lugares al mismo tiempo.
www.redusers.com
19
Herramientas necesarias para un administrador

Para configurar cada uno de los equipos antes descriptos, necesitamos herramientas, como pinzas para armar cables, destornilladores, pacheras, terminales, cables de distintos tipos y longitud, y tambin, analizadores de conectividad y consolas seriales para realizar la configuracin.
Figura 10. Algunas herramientas bsicas para el administrador de redes en una empresa: pinza para armar cables, medidores de fibra ptica, alicate, etc.
Un elemento importante son los cables de red. Podemos armarlos cruzados o derechos. Se distinguen por la ubicacin de los cables en las fichas RJ45.
CONSOLAS SERIALES
Las consolas seriales se encargan de realizar la administracin de equipos del tipo firewall, switch o router de manera segura. La computadora se conecta al puerto serial; hay que hacerlo desde el equipo, no es posible en forma remota. Podemos habilitar otras alternativas de conexin, crear usuarios y volver el equipo a su estado original de fabricacin.
20
www.redusers.com
1 2 3 4 5 6 7 8
1 2 3 4 5 6 7 8
Conexin cruzada C d
1 2 3 4 5 6 7 8
1 2 3 4 5 6 7 8
Conexin derecha Cone recha
Figura 11. Los cables cruzados tienen diferencias entre los pares verdes y los naranjas. En los derechos, se conectan de igual forma en ambos lados.
De forma derecha, los cables se conectan igual en las dos fichas; en caso contrario, se intercambian algunos de ellos. El cable cruzado se utiliza para una red de mquina a mquina, mientras que el derecho va conectado a un switch o hub que funciona como intermediario con las otras mquinas. Armado de un cable UTP de red PASO A PASO
Una vez que haya elegido la forma de armar el cable, busque una pinza de red y un cable UTP . Retire el cobertor exterior y deje libre alrededor de 15 cm. Luego, haga un corte transversal para que queden todos al mismo nivel.
www.redusers.com
21
Introduzca los cables en la ficha RJ45 en forma cuidadosa. Luego coloque la ficha dentro de la pinza. Cierre la pinza para que los conectores de la ficha atraviesen cada cable. Compruebe que no quede ningn cable interno sin hacer contacto.
Verifique el buen funcionamiento utilizando una herramienta llamada testeador de cables. Enchufe los dos extremos a la herramienta, y las luces le indicarn la transmisin por cada cable. Si no posee esta herramienta, puede hacer el chequeo con un tester comn verificando la conectividad en cada conector.
VIRTUAL LABS MICROSOFT

Microsoft permite entrar en su sitio web http://technet.microsoft.com y, de manera online, experimentar con alguno de sus servidores virtuales. Debemos ir hasta el lugar de aprendizaje y all buscar las prcticas virtuales, que sirven para probar o conocer alguna aplicacin nueva. All se brinda un servidor virtual ya instalado y configurado para tales fines.
22
www.redusers.com
Servidores en una red corporativa
SERVIDORES EN UNA RED CORPORATIVA

Luego de conocer un poco ms sobre la infraestructura de una red empresarial, analizaremos cul es el elemento responsable de dar los servicios en la red. Veremos qu es un servidor, qu funciones puede cumplir y cun importante es en nuestro trabajo diario. Tambin aprenderemos sobre otros elementos que podemos llegar a encontrar.
Qu son los servidores?

Un servidor puede encontrarse en un tpico local que ofrece el uso de computadoras a sus clientes. La mquina que tiene el cajero da un servicio; es un servidor, encargado de habilitar o deshabilitar una PC para que pueda ser usada para navegar o jugar. Si deja de funcionar, el negocio no factura, y ninguna de las mquinas cliente podra ser utilizada. Los servidores son equipos informticos que brindan un servicio en la red. Dan informacin a otros servidores y a los usuarios. Son equipos de mayores prestaciones y dimensiones que una PC de escritorio. Una computadora comn tiene un solo procesador, a veces de varios ncleos, pero uno solo. Incluye un disco rgido para el almacenamiento de datos con una capacidad de 250 GB a 300 GB, en tanto que la memoria RAM suele ser de 2 a 16 GB. Un servidor, en cambio, suele ser ms potente. Puede tener varios procesadores con varios ncleos cada uno; incluye grandes cantidades de memoria RAM, entre 16 GB a 1 TB, o ms; mientras que el espacio de almacenamiento ya no se limita a un disco duro, sino que puede haber varios de ellos, con capacidad del orden del TB. Debido a sus capacidades, un servidor puede dar un solo servicio o ms de uno.
EJEMPLOS EN EQUIPOS DELL Microprocesador Disco duro Memoria RAM Placa grfica SERVIDOR POWEREDGE R910 Eight-Core Intel Xeon 7500 and 6500 Series, hasta 24 MB de cach L3 Hasta 9 TB SSD y SAS Hasta 1 TB, ECC DDR3, 1066 MHz Matrox G200eW w/ 8 MB PC DE ESCRITORIO OPTIPLEX 960 Intel Core2 Quad Processor, hasta 12 MB de cach L2 Hasta 320 GB SATA II Hasta 16 GB, DDR2 SDRAM, 800 MHz 512 MB NVIDIA NVS 420 Quad Monitor
Tabla 3. Comparacin entre las caractersticas de una PC de escritorio y un servidor.
TIPOS DE CLOUD COMPUTING

Hay tres tipos de computacin en la nube: SaaS, en el que una empresa mantiene y da soporte a aplicaciones que utiliza el cliente durante un tiempo determinado; IaaS, donde la empresa da servidores y equipamientos de red al cliente; y PaaS, en que la empresa brinda una plataforma completa de software y hardware para una aplicacin particular.
www.redusers.com
23
Figura 12. Un servidor PowerEdge R910. DELL siempre se caracteriz por las buenas presentaciones de sus productos.
Figura 13. En esta figura podemos ver tres modelos de PC DELL OptiPlex 960; la diferencia entre ellos est dada por su tamao y los recursos que poseen.
Ahora que vimos bien las diferencias entre un servidor y una computadora comn, podemos realizar un anlisis en detalle de cmo es un servidor por dentro y qu partes de su hardware son las ms importantes.
24 www.redusers.com
Servidor
GUA VISUAL
Refrigeracin: este sistema es muy importante, ya que si deja de funcionar, el servidor se ver en serios problemas. HDs: aqu est el espacio reservado para los discos rgidos. stos se pueden sacar y volver a colocar estando el servidor encendido, sin que haya prdida de datos; se reconstruye el disco nuevo y sigue funcionando. Esto se conoce como RAID. Fuentes: en este lugar se ubican las fuentes de energa. Es posible apreciar el espacio para ventilacin con los ventiladores propios. Placas y micro: es la ubicacin de la memoria RAM, la CPU y las placas de expansin, as como tambin de disipadores, cables y conectores.
Tipos de servidores
Existen distintos tipos de servidores, y pueden ser virtuales o fsicos. Podemos clasificarlos segn sus capacidades, fabricantes y servicios prestados. A continuacin, describiremos esta ltima categorizacin: Servidores de impresin: tienen conectadas varias impresoras de red y administran las colas de impresin segn la peticin de sus clientes. Servidores web: este tipo de servidores se encargan de almacenar sitios en la red interna (intranet). Pueden publicar cualquier aplicacin web, brindarle la seguridad correspondiente y administrarla por completo. Servidores de base de datos: lo ms importante de estos servidores es la posibilidad de manejar grandes cantidades de datos y generar informacin. Para contener todo ese material generalmente se conectan a un storage.
www.redusers.com 25
Figura 14. Hay varias empresas que se dedican a fabricar unidades de storage. sta tiene capacidad para 15 unidades de disco, pero esto puede variar.
Servidores de correo electrnico: son capaces de administrar todos los correos de la empresa en un solo lugar. Tambin trabajan con un storage, debido a la gran cantidad de datos que manejan. All se almacenan los correos, y se los redirecciona a clientes y servidores de seguridad, analizadores y replicadores. Algunos tambin brindan opciones de seguridad, como antispam, lista blanca, lista negra y antivirus.
Figura 15. La consola de Exchange 2007, de Microsoft, dispone de varias herramientas, como bsqueda de mensajes, vista de la cola de e-mails, bsqueda de problemas, y ms.
26
www.redusers.com
Servidores de directorio: se ocupan de almacenar los datos de todos los usuarios de la red, propiedades y caractersticas que los identifican. Veremos ms sobre este tema en el Captulo 2, en el apartado Directorio de dominio. Servidores de comunicaciones: brindan servicios de chat, telefona IP, teleconferencia, video, etc. Tambin son capaces de entregar servicios de preatendedor si se los conecta a una consola telefnica. Servidores de archivos: nos permiten compartir el material y guardarlo de manera segura, y ofrecen una mayor capacidad de almacenamiento que los equipos de escritorio. Pueden tener conectados varios storage de distintas capacidades. Servidores de seguridad: se dedican a escanear la red en busca de virus, mquinas desactualizadas por falta de parches del sistema operativo, equipos con determinado software instalado, y muchas otras acciones ms. Servidores proxy: brindan acceso a Internet. En ellos generalmente residen firewalls a los que se les configuran reglas para permitir la navegacin por ciertas pginas y bloquear otras. Pueden redireccionar la navegacin y mostrarnos algn cartel de advertencia o violacin de la poltica empresarial. Servidores de servidores virtuales: un solo servidor fsico puede contener varios servidores virtuales, pero el usuario final no distinguir las diferencias. Slo desde su administracin podremos explotar todas sus caractersticas. Para obtener ms informacin sobre servidores virtuales, ver el Captulo 4 de este libro. Servidores particulares: se instalan para cada aplicacin que utilicemos en la red. Por ejemplo, servidores de workflows, de CRM, de RR.HH., de contadura, etc. Los servidores, por sus diferencias fsicas, de tamao y de diseo, tambin se dividen en rackeables, tipo tower y blades. Los rackeables son aquellos que podemos colocar dentro de un armario con correderas (rack); suelen ser delgados como una laptop de grandes dimensiones. Los servidores tower son los ms tpicos, parecidos a una PC fsicamente, pero ms potentes. Por ltimo, los blades son equipos grandes que permiten cambiar o agregar hardware de forma caliente, esto es, mientras el servidor est activo.
Servicios necesarios en una empresa

Al margen de las distintas categoras de servidores que puede tener una empresa, debemos considerar que hay ciertos servicios esenciales que ellos brindan y que son crticos en nuestro trabajo diario. Por ejemplo, un servicio indispensable es el correo electrnico, que debe ser bien administrado y tratado con sumo cuidado. Sin dudas, tambin es infaltable el servidor de archivos, conocido como file server, cuya funcin es almacenar gran cantidad de informacin para que los empleados puedan acceder a ella desde cualquier lugar de la red. Brindan un servicio de resguardo, y deben asegurar la integridad y solidez de los datos. En estos servidores podemos administrar los permisos a las carpetas y las quotas para cada una de ellas.
www.redusers.com 27
Segn el tamao de la empresa, existen otros servicios indispensables. Si es de mediana a grande, debemos pensar en un servidor de backup con su correspondiente red de backup para no saturar el trfico de la red actual. Tambin debemos tener en cuenta los servicios de un departamento de bases de datos (DBAs), de helpdesk, de seguridad y de procesos.
Otros elementos en la red

Otros elementos que podemos encontrar en una red son las cmaras IP, un estndar en la seguridad de una empresa, que resultan fciles de instalar y administrar. Tambin, para dar un servicio de bsqueda en las organizaciones, podemos usar equipos como los que ofrece Google, que hacen un ndice de los archivos de la red.
Figura 16. Uno de los equipos que vende la empresa Google. sta es la versin full, llamada Google Search Appliance. Existe otra reducida denominada Google Mini.
Otro elemento en gran expansin son los equipos de telefona mvil o smartphones, que actualmente pueden tener acceso a la red, a carpetas, a servicios de e-mail y de mensajera instantnea (IM), y que hasta pueden ser dados de alta en el dominio de la empresa. Tambin podemos encontrarnos con dispositivos de Cloud Computing (computacin en la nube). La administracin puede volverse engorrosa si no sabemos sobre su existencia, ya que parece otro elemento en la red pero forma parte de una configuracin ms grande. Este concepto nos permite dejar de lado la pregunta de dnde se procesa tal sitio web o en dnde est almacenada cierta base de datos. Es importante ver el cloud como un nico servicio; atrs pueden encontrarse millones de servidores que se ocupan de procesar los pedidos. Tambin podemos toparnos con dispositivos que posean la tecnologa denominada grid, que parecen elementos comunes en la red, pero forman parte de otra configuracin mayor. Grid se basa en compartir los recursos de distintos dispositivos que no tienen que ser necesariamente iguales, sino que pueden ser servidores, computadoras de escritorio, PDAs o telfonos, entre otros. Debemos saber que no importa en dnde se encuentre ubicado el dispositivo: si forma parte del grid, estar compartiendo sus capacidades de clculo y almacenamiento.
28 www.redusers.com
Responsabilidades para asumir
RESPONSABILIDADES PARA ASUMIR

En todos los trabajos existen responsabilidades; en ste, bsicamente, es la continuidad del negocio. Esto quiere decir que la empresa debe seguir manteniendo sus servicios y servidores funcionando continuamente. Es preciso tratar de obtener un servicio de 24 horas durante los 365 das del ao.
Riesgos en la administracin
La administracin de servidores es todo un desafo diario, porque nadie sabe resolver todos los problemas que pueden llegar a presentarse. Principalmente, hay que tener sentido comn, ser serenos y conscientes. Tratar de automatizar al mximo las tareas frecuentes es una buena idea para estar preparados ante problemas ms serios y ofrecer una rpida respuesta. ste es un trabajo difcil, en el que, en ciertas situaciones, las ventas de la empresa, la conformidad de algn cliente y/o la facturacin del mes quedan supeditadas al buen funcionamiento del sistema administrado. El negocio debe continuar para seguir facturando, y depende de nosotros que esto suceda.
Figura 17. sta es una de las pantallas de error con las que tendremos que lidiar si asumimos la responsabilidad de mantener la continuidad del negocio. Ese error tiene que desaparecer sea como sea.
Antes de poner un sistema en produccin, debemos crear un escenario parecido al real para probar el que vamos a instalar. Esto se denomina laboratorio. Por ejemplo,
www.redusers.com 29
si queremos instalar una funcin nueva para el correo en nuestra red, sabemos que necesitamos configurar un servidor Exchange y uno de Active Directory. Entonces, en el laboratorio tendremos que instalar dos servidores que ejerzan esas funciones y una PC para hacer las pruebas del lado del cliente, es decir, del usuario final. Si tratamos cada nueva instalacin de esta manera, tendremos la mnima prdida posible de la continuidad del negocio a la hora de implementar un ambiente productivo. Debemos dedicar horas a estas situaciones de testeo previo, para asegurarnos de que todo salga bien. Por ejemplo, si programamos los reinicios de todas las estaciones de trabajo (workstations) de la empresa y no tenemos en cuenta que hay personal trabajando fuera de horario, la continuidad del negocio caer abruptamente.
Ambientes de trabajo
Para cumplir con las exigencias y minimizar los riesgos, debemos mantener un buen ambiente de trabajo, y hay normas internacionales que lo regulan. Dentro de las Normas ISO 9001:2000, por ejemplo, se menciona el ambiente de trabajo como un requisito: la Organizacin debe determinar y gestionar el ambiente de trabajo necesario para lograr la conformidad con los requisitos del producto. La Norma ISO 9004:2000 se refiere un poco ms a qu es el ambiente de trabajo. Cubre aspectos como las metodologas de trabajo, las reglas de seguridad, la interaccin social, las instalaciones y la higiene. Los departamentos de recursos humanos deben asegurarse de asignar personas idneas para realizar estas tareas, de modo de alcanzar un buen estado psicolgico del empleado y generar un compromiso constante. Tambin las normas de seguridad juegan un papel muy importante en el ambiente del trabajo. Existen normas que prohben la navegacin por las redes sociales o bloquean las comunicaciones IM. Podemos encontrar otra postura de administracin, en la cual los directivos piensan y admiten que el empleado pasa ms tiempo en la empresa que en su casa, por lo que debera sentirse como en ella. Debemos tener en cuenta que quienes estn en esta situacin tienen otros privilegios, se mantienen relajados y rinden al mximo.
Relaciones interdepartamentales
Las relaciones con otros departamentos son muy importantes, ya que seremos reconocidos como grupo tanto en las fallas como en los buenos trabajos. Las tareas en equipo son fundamentales, y nos permiten adquirir nuevos conocimientos que, por especializarnos en un tema, no tenemos. La definicin de Sistemas dice que un Sistema es el resultado de la suma de sus partes. Tenemos que ser una de las partes de l, saber explicarnos, abstraernos de los tecnicismos y dar a entender nuestros pensamientos con palabras sencillas. Preparar una presentacin es un buen punto de partida, ya que, junto con un buen discurso, nos permitirn lograr una
30 www.redusers.com
Responsabilidades para asumir
clara expresin del problema o situacin. La comunicacin del grupo sirve para no perder de vista el objetivo de la empresa; el hecho de saber a dnde vamos y cules son los proyectos es muy importante para generar un impulso y alcanzar el objetivo planteado. Por eso es clave generar documentacin con los pasos que se deben seguir, los responsables, el desarrollo y la historia de ciertos problemas. Por ejemplo, si no se conocieran los telfonos de los responsables de ciertos sistemas, stos podran dejar de funcionar correctamente debido a la falta de atencin. Es por eso que las relaciones interdepartamentales son muy importantes y tambin son parte de nuestro objetivo principal: la continuidad del negocio.
Figura 18. En el sitio web www.iso.org/iso/catalogue_ detail?csnumber=28692 encontraremos informacin acerca de la norma ISO 9004:20000.
RESUMEN
En este captulo vimos temas bsicos, como qu es una red, qu es un servidor, cules son los servicios de una empresa modelo, los riesgos en la administracin y las relaciones interdepartamentales. Pudimos entender la importancia de estos factores a la hora de administrar una red, ya que toda la responsabilidad recae sobre nosotros cuando hablamos de la continuidad del negocio. En los prximos captulos explicaremos cmo se configuran los servidores, nos referiremos a la seguridad, veremos qu es VmWare y sus soluciones de virtualizacin. Tambin veremos qu es System Center Configuration Manager y cmo estas herramientas pueden ayudarnos un poco ms a cumplir nuestro objetivo.
www.redusers.com
31
ACTIVIDADES TEST DE AUTOEVALUACIN

1 Cules son los cuatro sectores fsicos ms importantes en un servidor? 2 En cuntas formas pueden categorizarse los servidores? 3 Qu es un blade? 4 Qu es un storage? 5 Enumere los servicios necesarios en una empresa pequea. 6 Cul es el significado de la sigla ISO? 7 Cuntas formas de armar un cable UTP existen? 8 Qu significa que el cable est cruzado? 9 Cules son los tres tipos de servidores que hay, hablando fsicamente? 10 Qu es cloud computing? 4 Prepare un newsletter para comunicar a los otros departamentos sus novedades semanales. 5 Arme un cable cruzado y uno derecho. Conecte dos computadoras a un switch y compruebe que funcionan de igual manera. Luego conecte dos equipos con los cables y realice comparaciones.
EJERCICIOS PRCTICOS
1 Busque en Internet fotografas de servidores y aprenda a distinguirlos. 2 Averige las capacidades de un servidor blade. 3 Realice una encuesta sobre los conocimientos de su sector para otros departamentos; esto brindar una nocin de cmo los ven desde afuera.
32
www.redusers.com
Configuraciones del servidor

Luego de haber visto en el captulo anterior las necesidades de una empresa y entender qu son los servidores, en ste analizaremos cmo instalar un servidor y sus herramientas, qu es un directorio de dominio y de qu manera generar uno en nuestra red, adems de conceptos bsicos de seguridad que debemos tener muy en cuenta para la continuidad del negocio. Tambin conoceremos algunas aplicaciones de ejemplo que nos ayudarn a dar estos servicios.
Cmo instalar un servidor? Instalacin fsica Instalacin lgica Seguridad bsica Directorio de dominio Qu es el directorio de dominio? Administracin del directorio Configuraciones de red Conceptos fundamentales Configuraciones bsicas Aplicaciones en una red corporativa Importancia del correo en la empresa Aplicaciones de seguridad Herramientas para monitorear equipos Herramientas de colaboracin Herramientas para el administrador Accesos remotos Paneles de control Informes Resumen Actividades 34 34 38 44 45 45 50 53 53 55 58 58 59 62 64 65 65 68 69 69 70
2. CONFIGURACIONES DEL SERVIDOR
CMO INSTALAR UN SERVIDOR?

Desarrollaremos a continuacin los conocimientos que debemos tener para realizar la instalacin de un nuevo equipo en nuestra empresa. Este proceso comienza al sacar el servidor de su caja, y concluye cuando se tiene un sistema operativo funcionando con normas de seguridad aplicadas y con el programa correspondiente para brindar el servicio en la red. Entonces, detallaremos primero la instalacin fsica de un servidor, y luego pasaremos a la instalacin lgica.
Instalacin fsica
El primer paso es encargar el servidor al proveedor. Para hacerlo, es necesario elegir bien el equipo, segn las prestaciones requeridas y los precios del mercado. Luego, el proveedor nos entregar el servidor correspondiente con las caractersticas pedidas, junto con los discos de instalacin, las herramientas de aplicaciones y los drivers, todo dentro de una caja sellada. Los racks, donde instalaremos los equipos (como vimos en el Captulo 1), son armarios metlicos en los que irn colocados los servidores, routers, switches y pacheras. Veremos a continuacin cmo instalar un servidor en un rack. Instalar un servidor en un rack PASO A PASO
Desembale la caja que recibi del proveedor. Saque todos los elementos, y aparte las guas, los tornillos, los CDs de instalacin y el servidor.
34
www.redusers.com
Cmo instalar un servidor?
Elija un lugar apropiado en el rack en donde entre fsicamente el servidor, y haya energa y ventilacin suficientes. Coloque las guas en las paredes del rack.
Tome el servidor, fije las partes de las guas correspondientes a sus costados y colquelo sobre las guas en el rack. Corra las trabas y empjelo hacia atrs.
www.redusers.com
35
Enchufe los cables de alimentacin, uno por fuente, y conecte los cables de red. Tambin coloque los cables de la consola para el monitor, teclado y mouse. Luego encindalo y verifique la consola.
Acabamos de ver cmo instalar un equipo en un rack, pero si no tenemos un rack, deberemos comprar uno, porque no es muy apropiado colocar el servidor en cualquier lugar del centro de cmputos. Un dato interesante es que existen normas que los fabricantes deben cumplir y que nosotros deberemos tener en cuenta. stas nos aseguran que tendremos medidas estndar para colocar cualquier equipo en cualquier rack. Si esto no fuera as, nos veramos en problemas. Tener conocimiento sobre esto nos ayudar a elegir mejor nuestros racks para instalar los servidores de la mejor manera posible. Debemos tener cuidado no slo en la eleccin del rack, sino tambin en contar con la energa suficiente. Esto significa que hay que buscar
DMZ (ZONA DESMILITARIZADA)

Se trata de una red intermedia, ubicada entre la red interna de la empresa y una externa, por ejemplo, Internet. Los equipos en la red interna se comunican hacia los equipos de la DMZ y hacia la red externa, pero no se permite la comunicacin desde la red externa hacia la interna. Los equipos en la DMZ dan servicio a la red externa y, al mismo tiempo, protegen la interna.
36
www.redusers.com
un lugar en donde haya energa disponible para conectar el equipo, donde haya puestos de red libres y donde haya un lugar que cumpla con las normas de seguridad necesarias. Si el servidor es de desarrollo, tal vez tengamos una sala sin demasiada seguridad en donde colocarlo; mientras que si es productivo o crtico, probablemente dispongamos de otro sitio, otro centro de cmputos o una sala ms segura de lo normal. Llamamos servidor de desarrollo a aquel equipo que se utiliza para testear aplicaciones o desarrollarlas. En cambio, un servidor productivo es el que tiene aplicaciones que brindan servicios a todos los usuarios de la red. Es necesario tener resguardo de todos los servidores, pero, principalmente, de los productivos. Cualquier auditora seria nos pedir tener un plan de recuperacin de desastres, o DRP (Disaster Recovery Plan) por cada servidor productivo.
R d LAN Interna I Red
Firewall
Equipos E i en l la DMZ
Origen LAN Origen DMZ Origen Internet
t Internet Red WAN E Externa
Figura 1. La DMZ se utiliza para dar acceso a ciertos sistemas de consulta externa, sitios web de la empresa, etc. Es uno de los tres sitios en donde puede estar la informacin empresarial, adems de la red interna e Internet.
Los centros de cmputos cuentan con grandes sistemas de refrigeracin que brindan una temperatura constante de unos 22 grados Celsius, generalmente. La ubicacin del servidor en el rack tiene que ser aireada, y debemos documentarla y numerarla para lograr la rpida localizacin del equipo. Una vez que hayamos instalado el servidor en el rack, ser necesario que pasemos a la configuracin de la red, para lo cual tenemos que habilitar un puerto en el switch y colocarlo en la subred que corresponda. Luego, conectamos los cables al equipo y nos fijamos si la luz de la placa de red enciende.
www.redusers.com 37
Instalacin lgica
Cuando hablamos de instalacin lgica, nos referimos a la instalacin de las herramientas del servidor, del sistema operativo y de las aplicaciones y/o servicios que corresponda. Las herramientas del servidor hoy en da vienen preinstaladas. Una muy importante es la de configuracin del array, o el conjunto de discos del cual disponemos. Ellos pueden estar en el servidor o conectados a l en una unidad de storage. El array se organiza en niveles de RAID (del ingls Redundant Array of Independent Disks, o conjunto redundante de discos independientes). Las ventajas que esto representa, en vez de tener toda la informacin en un solo disco, son mayor integridad, rendimiento, tolerancia a fallos y capacidad. Debemos tener en cuenta cul ser el fin del servidor, las necesidades y la criticidad. Existen distintos niveles de RAID, que varan segn su configuracin y el grado de resguardo que se da a los datos. Los ms usados son 0, 1 y 5. Veamos cules son sus principales caractersticas.
bloque 1 bloque 3 bloque 5 bloque 7 disco 1 RAID 0
bloque 2 bloque 4 bloque 6 bloque 8 disco 2
bloque 1 bloque 2 bloque 3 bloque 4 disco 1 RAID 1
bloque 1
bloque 2 bloque 3 bloque 4 disco 2
bloque 1a bloque 1b bloque 1c paridad disco 1
bloque 2a bloque 2b paridad bloque 2c disco 2 RAID 5
bloque 3a paridad bloque 3b bloque 3c disco 3
paridad bloque 4a bloque 4b bloque 4c disco 4
Figura 2. En el grfico podemos ver las diferencias entre los tipos de RAID. El RAID 0 es uno solo dividido, el RAID 1 es un espejo, y el RAID 5 es dividido pero con un control extra para que no se corrompan los datos.
RAID 0: se utiliza para aplicaciones de desarrollo, no crticas. Este tipo de RAID utiliza el grupo de discos que tengamos como un solo disco. Si alguno se rompe, perderemos la informacin, y el RAID se romper sin posibilidad de recuperarlo.
38 www.redusers.com
Nos permite tener mayor capacidad que un solo disco grande, pero no ofrece redundancia. Nos da mayor rendimiento y podemos reutilizar discos de distintas capacidades para crearlo. Los sectores del disco donde se guarda la informacin estn distribuidos en el grupo de discos. La lectura de los datos se hace de forma simultnea. Por ejemplo, un archivo de texto puede ocupar varios sectores de disco; al almacenarlo en un RAID 0, puede ser que dichos sectores grabados estn en un solo disco o en ms de uno. En este ltimo caso, la velocidad de lectura aumenta con respecto a un solo disco grande. La velocidad de transmisin de datos ser mejor que con un solo disco. RAID 1: funciona como un espejo entre los discos. Los grupos de discos se conforman con nmeros pares, y el nmero mnimo de discos es dos. En este caso, todo lo que sea escrito, modificado o borrado en uno ser igualmente escrito, modificado o borrado en el otro. Al igual que el RAID 0, el tiempo de lectura disminuye; es decir, la velocidad a la que podemos leer los datos desde los discos es mayor que si contramos con un solo disco (tardaremos menos en leer un dato). Podemos tener un resguardo de otro disco almacenando una copia de seguridad. Esto se realiza marcando uno de los discos como inactivo, sacndolo del servidor o storage, y colocando otro disco nuevo. El sistema de RAID se ocupar de reconstruirlo y podremos guardar el disco que saquemos en un armario. No es la mejor solucin de backup, pero es mejor que no tener ningn resguardo y se realiza muy fcilmente. RAID 5: es el ms utilizado porque brinda redundancia y velocidad. Permite utilizar el 80% de la capacidad del conjunto de discos. Se necesitan aunque sea tres discos para formarlo, y en caso de que uno falle, el servidor seguir funcionando hasta que lo cambiemos. Los sectores se graban de manera distribuida, mezclndose con sectores de paridad utilizados para el control. Si un disco falla, se copian sus datos a los otros discos sin que el servidor deje de funcionar.
TIPO DE RAID RAID 0 RAID 1 RAID 2 RAID 3 RAID 4 RAID 5 RAID 6 DETALLES Se graban los datos distribuidos, pero sin tolerancia a fallos. Se graban los datos en espejo; si un disco falla, el otro sigue funcionando. Utiliza un algoritmo complicado que demanda muchos clculos a la CPU. Es lento y se requieren discos especiales. Permite acceso en paralelo. Usa un disco de control de paridad, de esta forma permite el acceso en paralelo, pero todos los discos deben funcionar al unsono. Es parecido al RAID 3, pero es posible acceder a los sectores de forma individual. No es necesario leer de todos los discos al mismo tiempo. Se graba en forma distribuida con datos de paridad para controlar los datos; si cualquier disco se rompe, el sistema sigue funcionando. Funciona de manera parecida al RAID 5, pero permite que se rompan dos discos. Debemos tener en cuenta que es muy poco utilizado debido a su elevado costo.
Tabla 1. Niveles de RAID junto con sus respectivos detalles.

www.redusers.com 39
Las herramientas de configuracin del RAID vienen preinstaladas o en los CDs de instalacin que estn en la caja del servidor. Una muy utilizada es la de la empresa Adaptec, presente, por lo general, en equipos SUN o HP. A continuacin, veremos cmo configurar un RAID 1 del tipo espejado, para tener una mnima configuracin con discos redundantes y a prueba de fallos. Configurar un RAID 1 (espejado) con Adaptec PASO A PASO
Tome los discos para el array y colquelos en el equipo. Encienda el equipo y oprima la combinacin de teclas CTRL + A. Elija una de las placas controladoras SCSI de los discos que tiene su equipo para trabajar. Si no reconoce los discos, elija la otra.
Escoja la opcin Configure/View HostRaid Settings para ver o configurar el RAID. Se mostrarn los detalles si hay algn RAID ya realizado.
40
www.redusers.com
Ver los discos reconocidos. Oprima ALT + C para generar el RAID.
Elija el tipo de RAID que va a crear, que depender de la cantidad de discos. Para este ejemplo, es RAID-1 (Fault Tolerance).
VPN
Es un tipo de red, cuya abreviatura proviene del ingls Virtual Private Network. Se utiliza para extender una red privada sobre una red pblica como es Internet. La implementacin de una red de estas caractersticas debe proporcionar y garantizar autentificacin, integridad y confidencialidad. Esta clase de conexiones es muy utilizada para acceder en forma remota a una empresa.
www.redusers.com
41
Oprima la barra espaciadora para seleccionar los discos que conformarn el RAID. En caso de tener dos discos, marque ambos.
Escriba un nombre para el RAID que no sea muy complejo y oprima la tecla ENTER.
IMAGEN ISO
Una imagen ISO es una copia exacta de un disco con sus particiones, unidades y software instalado. Es una rplica de un sistema de archivos. Este tipo de imagen se rige por la norma ISO 9660, que le da el nombre. Fue creada en 1986 y especifica el formato para almacenar los archivos en un disco compacto. Esta norma permite que los archivos sean ledos por distintos sistemas operativos.
42
www.redusers.com
Para continuar ser necesario que cofirme la operacin las veces que sean necesarias hasta ver el mensaje Build Completed.
Elija la velocidad y el consumo de CPU para crear el RAID. Cuando termine, verifique el RAID y salga de la aplicacin apretando la tecla ESC. Reinicie el equipo y comience la instalacin del sistema operativo.
Una vez que configuremos el array, debemos pasar a la instalacin del sistema operativo. Ms all de cul instalemos, los pasos son bsicamente iguales a los que debemos realizar para instalar un sistema en una PC de escritorio: se analizan y construyen las particiones necesarias, se crean las unidades lgicas, se formatean los discos con el sistema de archivos por utilizar, y se comienza la instalacin. Tanto en Windows como en Linux, podemos instalar un sistema operativo desde cero
www.redusers.com 43
colocando el CD correspondiente, iniciando el equipo con esta unidad y siguiendo los pasos. Tambin hay otro tipo de instalacin que se realiza mediante imgenes ISO, copiando algn sistema preinstalado a los nuevos discos.
Seguridad bsica
El tema principal en cuestin de seguridad es contar con un plan de contingencias. Por lo general, ste es realizado por un representante del rea de higiene y seguridad o ingeniero civil para resguardo fsico del lugar. El plan nos dice qu hay que hacer en caso de desastres, dnde estn las salidas, cmo se accionan los equipos para apagar el fuego y todos los pasos por seguir. Nosotros, como administradores, debemos contar con nuestro propio plan de recuperacin de desastres. Fsicamente hablando, tenemos que disponer de un grupo electrgeno de soporte, un grupo de equipos UPS y dos fases conectadas al suministro de energa.
Fallo de Energa
Sistema de UPS
Grupo Electrgeno
Cambio de fase
Figura 3. Pasos en los que deberamos pensar cuando se produce un corte de energa: primero nos resguardan los equipos UPS; luego, el grupo electrgeno y, por ltimo, se realiza un cambio de fase en la red de energa.
Otro aspecto para tener en cuenta es el acceso al centro de cmputos. Es necesario contar con un registro de entradas donde se guarde la identificacin de quin ingres y el horario correspondiente. Para este fin se utilizan tarjetas magnticas con un software no muy complejo y puertas de seguridad magnticas. En grandes centros de cmputos de clientes, la seguridad es mucho ms estricta. La entrada se otorga mediante mecanismos de reconocimiento biomtricos, de voz y escaneo de iris.
UPS (UNINTERRUPTIBLE POWER SUPPLY)

Una UPS es un dispositivo que contiene bateras para brindar energa en forma ininterrumpida. Dependiendo de la cantidad de bateras con que cuente, ofrecer ms tiempo o menos tiempo; en general, son un par de horas. Tambin tienen funciones de estabilizacin de la energa filtrando aumentos y cadas de tensin.
44
www.redusers.com
Directorio de dominio
DIRECTORIO DE DOMINIO
Los directorios de dominio nos permiten administrar los objetos de la red y sus relaciones. En ellos administramos usuarios, servidores o mquinas de escritorio, guardamos sus informaciones personales y de oficina, les otorgamos permisos, los agrupamos y les damos seguridad. El sistema ms utilizado en la actualidad es Active Directory (directorio activo de ambientes Microsoft). ste es el sistema que explicaremos a continuacin, pero tambin hay otros Linux o UNIX, como el NIS, muy empleado en organizaciones basadas en servidores con esta infraestructura.
Qu es el directorio de dominio?
Llamamos directorio de dominio o, simplemente, dominio a la infraestructura que administra un grupo de objetos que cumplen con determinadas reglas de seguridad y configuraciones dentro de la empresa. Son equipos interconectados que comparten informacin administrativa centralizada; se los llama controladores de dominio. Puede haber varios dominios o tan slo uno, separados totalmente o con relaciones de confianza entre ellos. Estas relaciones crean un vnculo de seguridad de cada uno de los dominios que la componen. Debemos saber que el dominio est conformado por objetos, los cuales pueden ser mquinas, usuarios, grupos, reglas de seguridad y varios otros servicios que se detallarn ms adelante en este captulo, en el apartado referido a configuraciones de red. El directorio guarda toda la informacin de seguridad de la compaa. Cuenta con una base de datos para almacenarla. Podemos expandir esta base y hacerla crecer, si queremos agregar componentes al dominio, como componentes de Communicator, de SharePoint, de Exchange, etc. Ahora veremos cmo crear un dominio Active Directory con Windows Server 2008. Crear un dominio Active Directory PASO A PASO
En primer lugar, dirjase al men Inicio y haga clic en Ejecutar. Luego escriba dcpromo y oprima el botn llamado Aceptar.
www.redusers.com
45
Se abrir un asistente para crear el dominio; presione Siguiente. Se mostrar un informe de compatibilidad; oprima Siguiente.
Elija la opcin Crear un dominio nuevo en un bosque nuevo. La otra opcin se elige en caso de querer extender un dominio ya existente.
46
www.redusers.com
Este paso es importante: elija un buen nombre de dominio y escrbalo; por lo general, representar a la empresa.
Para continuar, establezca el nivel funcional del bosque, si slo va a tener servidores 2008 o tambin 2003 Server.
www.redusers.com
47
Seleccione la opcin Servidor DNS si as lo desea. Recibir una advertencia al apretar en Siguiente, pero de todos modos haga clic en S.
Seleccione el lugar donde se guardarn los archivos de la base de datos. Podr cambiar la ubicacin solamente con esta opcin.
48
www.redusers.com
Establezca una contrasea para recuperar el dominio en caso de desastres. Oprima el botn denominado Siguiente.
Una vez que termin de armar el dominio, pulse en el botn llamado Finalizar. El sistema le pedir que reinicie el equipo.
www.redusers.com
49
La infraestructura del dominio puede estar compuesta por uno o varios servidores, los cuales replican sus datos y se mantienen actualizados unos con otros. En empresas grandes, hay que distribuirlos segn la ubicacin de los usuarios, quienes, al entrar en la red, deben utilizar sus nombres de usuarios de red y claves para que el controlador de dominio les brinde sus datos y permisos. Si este servidor est muy alejado de su ubicacin, la entrada a la red tal vez sea muy lenta.
Administracin del directorio

Ya entendimos qu es un directorio de dominio; ahora aprenderemos a administrarlo. En la consola de administracin del directorio para Active Directory se ve un rbol con distintas ramificaciones llamadas unidades organizacionales o, simplemente, OU. Es importante saber que cada OU es una carpeta que contiene los objetos del dominio. A continuacin, veremos cmo crear un nuevo objeto usuario para que un empleado pueda acceder a la red. Crear un nuevo usuario de red en el dominio PASO A PASO
Vaya a la consola de Active Directory desde el men Inicio/Herramientas administrativas/Usuarios y equipos de Active Directory.
50
www.redusers.com
Para continuar, dirjase a la OU donde quiere que est el usuario, haga clic derecho del mouse sobre ella y elija Nuevo/Usuario.
Complete los datos del usuario y oprima el botn Siguiente. Ingrese la contrasea, presione Siguiente y, luego, pulse Finalizar.
LDAP (LIGHTWEIGHT DIRECTORY ACCESS PROTOCOL)

Es un protocolo utilizado para ingresar en los directorios de dominio. Fue creado en el ao 1993 en la Universidad de Michigan. Define el mtodo para acceder a los datos en el servidor, pero no, la manera en que se almacena la informacin. El usuario puede conectarse, buscar informacin, comprarla, insertar datos, cambiarlos y/o eliminarlos.
www.redusers.com
51
Despus de la creacin de un nuevo usuario, debemos asignarle permisos y listas de distribucin, pero con los datos de usuario y contrasea, el empleado ya puede trabajar. Los objetos usuario tienen, de forma estndar, una solapa de datos personales, otra de ubicacin, membresa de grupos y datos de la cuenta de red; con las herramientas de Exchange pueden visualizarse las solapas de correo en donde figurarn las direcciones de e-mail. Los grupos de cada usuario pueden ser de seguridad o de listas de distribucin. Los primeros se utilizan para agrupar distintos usuarios y otorgarles seguridad en conjunto. Por su parte, los segundos, para tener una direccin de correo en comn para varios usuarios. Si queremos un poco ms de detalles de los objetos que los brindados por la consola de Active Directory, podemos consultar la herramienta llamada ADSI Edit, tambin de Microsoft, incluida con las herramientas administrativas del sistema operativo. Con ella, tendremos a nuestro alcance todos los atributos avanzados de los objetos. Es muy importante entender esta herramienta, porque puede servirnos para solucionar importantes inconvenientes.
Figura 4. ADSI Edit es una herramienta de la firma Microsoft para usuarios avanzados, pero existen otras muy buenas tambin, como LDAP Admin o AD Manager.
WORKFLOWS
Los workflows son flujos de trabajo, que se componen de tareas, procesos, aprobadores y ejecutadores de las tareas, de principio a fin. Se utilizan en las organizaciones para realizar el control de distintas operaciones, as como tambin para automatizar algunas de ellas. Son muy importantes para las auditoras, ya que brindan un historial de las acciones que se realizan en una empresa.
52
www.redusers.com
Configuraciones de red
CONFIGURACIONES DE RED
Es fundamental tener un conocimiento amplio sobre las configuraciones de red cuando pretendemos realizar la administracin de servidores y aplicaciones en entornos corporativos. Esto es importante ya que todos los elementos de la red se comunican gracias a ciertos protocolos, dispositivos y configuraciones que debemos tener en cuenta. A veces, se hace difcil distinguir la causa de un problema de comunicacin, pero si poseemos los conocimientos necesarios, podremos defendernos mejor; en vez de esta forma ser posible que encontremos la causa de la dificultad y llegaremos a cumplir de buena manera el objetivo principal, que planteamos desde el principio del libro: lograr la continuidad del negocio.
Conceptos fundamentales
En la administracin de servidores, debemos conocer qu es un rango IP, y entender qu funcin cumple un DHCP, un DNS, un router, un switch, etc. Todo esto es necesario para comprender de qu forma se interconectan nuestros equipos y, tambin, los usuarios finales, quienes consumirn el servicio brindado. Los rangos de IP son las direcciones en la red que tendrn los dispositivos que se conecten a ella. Cada equipo contar con una direccin IP, que ser su identificacin personal, su documento de identidad en la red. Haciendo una analoga con la realidad, si tenemos una ciudad llena de servidores, la direccin IP sera la direccin postal unvoca para cada uno. As podremos conectar computadoras, servidores, impresoras, telfonos, cmaras, un switch, un router, etc. Las direcciones IP se componen de cuatro nmeros separados por un punto, que van del 0 al 255. Hay varias clases de direcciones IP, que se dividen por rangos y por redes. Para distinguir las redes, utilizamos mscaras de red, que se configuran en el mismo momento en que se da una direccin IP al equipo. La mscara de red nos dice a qu red pertenece esa mquina. Tambin se divide con cuatro nmeros (al igual que la direccin IP), pero se coloca el 255 en el que representa la red, y el 0 en donde se representen los nmeros posibles de los hosts. Por ejemplo, si tenemos una direccin 10.3.5.27 con una mscara 255.0.0.0, sabremos que pertenece a la red 10.0.0.0 y se refiere al host 3.5.27.
CLASE A B C D E RANGO 1.0.0.0 - 127.255.255.255 128.0.0.0 - 191.255.255.255 192.0.0.0 - 223.255.255.255 224.0.0.0 - 239.255.255.255 240.0.0.0 - 255.255.255.255 CANTIDAD DE REDES 126 16382 2097150 CANTIDAD DE HOSTS 16777214 65534 254 MSCARA 255.0.0.0 255.255.0.0 255.255.255.0
Tabla 2. Clases de direcciones IP .

www.redusers.com 53
Dentro de todas las posibilidades de numeracin de las direcciones IP, hay algunas especiales que se utilizan de forma estndar para identificar ciertas configuraciones. Estas redes especiales, rangos y usos reservados estn definidos por la agencia ICANN. Algunas restricciones establecidas sobre ciertas direcciones pueden ser, por ejemplo, la direccin 0.0.0.0, que se utiliza para equipos que todava no tengan una direccin asignada; es el caso, por ejemplo, de un equipo que se encuentra arrancando. La direccin 127.0.0.1 se emplea para pruebas locales de la placa de red, llamadas pruebas de retroalimentacin. Tambin dentro de cada clase de red hay direcciones privadas que no deben usarse. Entonces, por ejemplo, una PC que tenga la direccin 192.168.0.4, sabremos que pertenece a la red 192.168.0.0. Tambin, dentro de una red podemos crear subredes, utilizando el nmero de hosts para ese fin. As, teniendo la IP 172.17.1.3 con mscara 255.255.0.0, sabremos que la red es la 172.17 y podremos dividir el tercer nmero en 255 redes. Entonces, el equipo pertenecera a la subred 1, y el host sera el nmero 3. Nuestra red estar dividida, por lo tanto, en distintas subredes, las cuales podremos distinguir y administrar por separado. Podremos crear nuestras subredes para identificar departamentos, por pisos, por ciudades o como se nos ocurra. De cada lado de una red hay un router; recordemos que es el dispositivo utilizado como puente entre las redes. Las direcciones IP pueden ser estticas o dinmicas. Las primeras no cambiarn a lo largo del tiempo, y ser nuestra tarea administrarlas en una planilla o una base de datos. Las segundas pueden ir variando a lo largo de los das y se utilizan, generalmente, para equipos de escritorio. El encargado de administrarlas es el servicio de DHCP. Tambin podemos intervenir nosotros reservando cierta direccin, siempre para un dispositivo determinado. El DNS es el encargado de convertir las direcciones IP en nombres, y stos, en direcciones IP. Cuando accedemos a una mquina llamada usuario1, es el DNS quien resuelve el nombre en una direccin IP. Tambin es muy utilizado para los sitios web: el nombre del sitio al cual nos dirigimos es convertido en una direccin IP por el DNS, para que ste sepa a qu servidor nos referimos y redirigirnos a l. Los dispositivos se manejan por direcciones IP, y no, por nombres. El nombre es una abstraccin de la realidad para lograr un mejor entendimiento por parte del ser humano. Para comprender esto un poco mejor, siempre que escribamos una direccin de
ICANN
Esta agencia es una organizacin sin fines de lucro creada en el ao 1998 para realizar la tarea internacional de regular el uso de las direcciones del protocolo IP. Normaliza el uso de direcciones privadas y pblicas, administra los rangos y las clases en forma internacional, y se dedica a preservar la estabilidad de Internet por medio de procesos basados en el consenso.
54
www.redusers.com
web por ejemplo, www.google.com, es un DNS en nuestro proveedor de Internet el que lo transforma en una direccin IP del tipo 200.90.198.4, para poder conectarse al servidor de Google y mostrarnos la pantalla del famoso buscador.
Configuraciones bsicas
Ya conocimos los trminos que nos ayudarn a administrar nuestro entorno; veamos ahora qu herramientas tenemos para realizar las configuraciones. En un principio, contamos con las distintas consolas de DNS y DHCP, principalmente, que manejaremos con una consola MMC (Microsoft Management Console). sta es una consola que agrupa a muchas otras, que se pueden combinar y agregar segn nuestras necesidades. La consola de DNS nos permite administrar los distintos nombres y direcciones IP en una red. Definimos zonas de bsqueda directa y zonas de bsqueda inversa. En esta consola debemos definir los dominios de los sitios web, administrar y pensar la mejor manera de organizarlos. Por ejemplo, podemos tener un sitio principal que se denomine intranet.com y, luego, subdominios de este ltimo para organizar la navegacin de una forma correcta y concisa. Un subdominio podra ser usuarios.intranet.com. En el prximo Paso a paso veremos la forma adecuada de realizar la configuracin de un registro de DNS con una IP y un nombre especfico. Configurar un registro de DNS PASO A PASO
Dirjase a las Herramientas administrativas y abra la consola de DNS.
www.redusers.com
55
Vaya al lugar donde quiere crear el registro; si es parte de su dominio, dirjase a dominio.com y, en el lado derecho de la pantalla, haga clic derecho del mouse y elija Host nuevo(A o AAAA).
Para continuar, deber escribir el nombre del registro de DNS y la IP que corresponda. Luego haga clic sobre el botn denominado Agregar host, que se encuentra en la ventana abierta; de esta forma finalizar la tarea.
56
www.redusers.com
La consola de DHCP es el lugar en donde configuraremos las direcciones IP automticamente y tambin donde podremos realizar reservas para determinados equipos. En esta ubicacin ser posible definir las distintas subredes y tambin los rangos para todos los dispositivos que deseemos.
Figura 5. Vemos una consola de DHCP , donde se distinguen las IP brindadas automticamente y las reservas que hayamos realizado.
En la consola de DHCP podremos ver las direcciones brindadas: por ejemplo, los equipos conectados a la red en forma automtica con sus nombres y respectivas direcciones MAC. Debemos tener en cuenta que las direcciones denominadas MAC son los nmeros que identifican en forma unvoca a un dispositivo de red determinado. Es un nmero provisto por el fabricante de hardware, que no se puede repetir en el mercado. Si queremos realizar una reserva de una direccin IP para cierta mquina, debemos tomar, por ejemplo, la IP dada en forma automtica y crear un registro en la carpeta de reservas con la MAC correspondiente. Esto har que, cuando el equipo se conecte otra vez a la red, el DHCP le brinde siempre la misma direccin IP. Este sistema es muy utilizado en equipos que deben tener puertos abiertos en firewalls o permisos estrictos para sus redes.
www.redusers.com 57
APLICACIONES EN UNA RED CORPORATIVA

Ya vimos la manera de instalar un servidor, cmo encontrarlo en la red y cmo administrarlo con un dominio activo. Ahora, retomando lo explicado en el Captulo 1 sobre el tema de los servicios necesarios para una empresa, describiremos algunas aplicaciones que nos permitirn dar esos servicios en nuestra red. Veremos algunas aplicaciones para la administracin y la seguridad como introduccin al Captulo 3, donde analizaremos en forma ms detallada ciertas polticas de seguridad, antivirus y firewalls.
Importancia del correo en la empresa

El correo electrnico es muy importante, como ya mencionamos anteriormente. En l se maneja casi toda la informacin de la empresa y nos permite estar conectados. Hay muchos motores de correo que se utilizan, pero el ms conocido es Microsoft Exchange debido a su integridad con el Active Directory, a su solidez, trayectoria y confianza en el mercado. Algunas empresas optan por mantener su correspondencia en servidores web, en Internet, con servicios como los que se encarga de ofrecer Google Apps. Pero sta no parece ser la mejor alternativa para firmas de grandes dimensiones, que deben cumplir con normas de seguridad, detalles de juicios en algunos casos, backups histricos, y otras reglas. Todo esto podemos obtenerlo con motores de correo como Exchange, Thunderbird y otros. Con el paso del tiempo, la estructura de Exchange fue evolucionando, y hoy en da tenemos varios servidores cumpliendo distintos roles dentro de la infraestructura. Estos servidores antiguos tenan todos los roles juntos. Es decir, haba un servidor con una carga enorme en cada ubicacin de la infraestructura de Exchange. Si se rompa alguno, nos quedbamos sin correo, y era muy difcil volver a su estado original debido a que su base de datos era difcil de recuperar. Hoy se utilizan bases de datos relacionales mucho ms eficaces, como Microsoft Server. Vimos la consola de Exchange 2007 en el Captulo 1. En ella podemos tener todas las direcciones de mail, la configuracin de la organizacin y la del servidor. Tambin hay herramientas muy tiles para la administracin, que nos permiten ver las colas de mensajes, seguir la ruta de ciertos mails, recuperar la base de datos, y otras.
CMS
Se trata de sistemas de gestin de contenidos. Ofrecen interfaces web para generar sitios; compartir datos, archivos e informes; generar colaboracin y realizar todo tipo de interaccin entre los empleados de la empresa. Permiten separar el contenido del diseo y, as, modificar y modernizar los ambientes de trabajo. Son utilizados para la generacin rpida de sitios web.
58
www.redusers.com
Aplicaciones en una red corporativa
Figura 6. Los tres grandes grupos de configuraciones que trae actualmente el programa Exchange, de Microsoft.
Aplicaciones de seguridad
Existe un gran cantidad de aplicaciones de seguridad en la red. El tema es muy amplio, y generalmente, tiene que ver con accesos, auditoras, permisos e informes. A continuacin, nos encargaremos de describir en detalle la seguridad de las computadoras de escritorio, de los usuarios y de los servidores. La PC de escritorio o servidor en la red debe tener instalado un cliente del antivirus corporativo; sta es una regla primordial en cualquier organizacin. Este tipo de antivirus suele regularse mediante reglas corporativas y restricciones preestablecidas desde su instalacin. Los clientes se conectan siempre contra un servidor central, que contiene estas reglas y actualizaciones de definiciones de virus. Podemos armar distintas polticas de administracin que manejen distintos grupos de objetos; por ejemplo, una para PCs de escritorio, una para PCs porttiles y otra para servidores. Luego, tambin desde la consola principal, podremos obtener informes, reinstalar clientes, definir nuevas reglas, y ms. En general, estos antivirus tienen un firewall integrado para el cliente y un motor de antispyware. Otro nivel de seguridad ms masivo es el firewall fsico entre las redes, en donde el departamento de seguridad tiene pleno control. ste ya es un hardware especfico que cumple esta funcin, mucho ms poderoso que un firewall de escritorio. Slo debemos abrir los puertos que se usen, y mantener cerrados los dems. En la
www.redusers.com 59
navegacin web sobre el proxy, tambin podemos tener otro tipo de firewall, como el Isa Server de Microsoft, para establecer reglas de navegacin por Internet, bloquear pginas y aplicaciones que no aportan al trabajo diario de la empresa. Su ltima versin fue la lanzada en 2006. Actualmente, esta herramienta no tiene ms actualizaciones y fue reemplazada por Microsoft Forefront. La herramienta que reemplaza al ISA Server es Microsoft Forefront Threat Management Gateway.
Figura 7. Forefront TMG trae algunas otras opciones ms de las presentes en su antecesor, pero sigue cumpliendo las mismas funciones: filtrado de trfico de Internet, bloqueo de direcciones, etc.
ISA Server nos permite bloquear o admitir pginas y configurar puertos para ciertas aplicaciones. Posee una jerarqua de reglas que los hosts seguirn cada vez que quieran entrar en un sitio web. Tambin podremos configurar por qu conexin brindar el servicio, dado que es posible tener varios proveedores de Internet. Tendremos algunas herramientas como la de escaneo de cierta IP para una mquina, destinada a saber por qu falla alguna web a la que no se pueda acceder. Active Directory tambin es una gran aplicacin de seguridad. En ella se definen grupos de seguridad que tienen como miembros a los usuarios de la red; en algunos casos, tambin pueden tener equipos. Con estos grupos administramos grandes cantidades de usuarios al mismo tiempo. Por ejemplo, para dar permisos de escritura en una carpeta de un file server, podemos agregar de a un usuario o, directamente, aadir un grupo de seguridad creado previamente en Active Directory.
60 www.redusers.com
Agregar un grupo a un usuario
PASO A PASO
Abra la consola de Usuarios y equipos de Active Directory desde las Herramientas administrativas del men Inicio. Haga doble clic en el usuario que desea modificar y dirjase a la solapa Miembro de.
Oprima el botn Agregar y escriba el nombre del grupo; si no lo recuerda, bsquelo presionando el botn Comprobar nombres.
www.redusers.com
61
Para continuar, haga clic en el botn llamado Aceptar y oprima otra vez Aceptar para cerrar la ventana de propiedades del usuario.
En Active Directory tambin podemos manejar los permisos para mandar mails en nombre de otra persona o en nombre de un grupo, utilizando otra cuenta de correo. Es posible administrar el tamao de las casillas de correo y dar permisos de Exchange si tenemos extendida nuestra base de datos.
Herramientas para monitorear equipos

Es importante tener en cuenta que el monitoreo de los equipos de la red es relevante dentro de nuestras tareas diarias; es ms, es una de las acciones primordiales para conseguir nuestro principal objetivo. Por esta razn ser necesario que maximicemos el tiempo de respuesta para que un servicio quede funcionando la mayor cantidad posible de das. Para esta tarea existen diversas aplicaciones que pueden ayudarnos a monitorear los equipos. Algunas de ellas son Operation Manager, de Microsoft; OpManager, de la empresa Manage Engine (muy recomendada), y Nagios, la ms utilizada por tener licencia GPL.
62 www.redusers.com
Nagios se instala en un servidor UNIX o Linux, mientras que Operation Manager y OpManager se emplean en ambientes Windows. Bsicamente, todas realizan las mismas tareas: consultan por red los equipos cada tres o cuatro minutos para saber si estn en lnea; chequean los servicios y estados de memoria, de discos, de uso de CPU, etc.; y revisan cualquier tipo de servidor y cualquier switch, router o elemento en la red. Con estas aplicaciones, podemos administrar perfiles de alarmas, grupos de personas a quienes avisar, ya que envan e-mails y mensajes a los celulares. Tambin, algunas aplicaciones de monitoreo pueden programarse para realizar alguna tarea en caso de que haya una alarma. El monitoreo de los equipos es necesario y debe ser bien administrado. No sirve que la aplicacin de monitoreo nos mande mails innecesarios o nos llene la casilla de mensajes: debemos administrar nosotros nuestra bandeja de entrada para poder distinguir lo que es realmente importante. Por ejemplo, saber que el disco C: de cierto equipo se est quedando sin espacio es menos preocupante que saber que el mismo equipo no responde. Para esto, debemos configurar reglas en Outlook que nos permitan obtener alarmas sonoras ante las cadas de los servidores o que nos avisen mediante un pop-up que veremos fcilmente. Tambin hay otras reglas que indican eliminar automticamente de la bandeja los datos menos preocupantes.
Figura 8. Un ejemplo de lo que nos ofrece la consola de OpManager: estado de los equipos, detalles de la alarma, vistas, y muchas cosas ms.
www.redusers.com 63
Herramientas de colaboracin
Estas herramientas son primordiales para lograr una buena comunicacin empresarial. El uso de chat interno entre los usuarios de la red es cotidiano y fue consolidando su existencia gracias a Internet. Hoy en da, es un recurso de comunicacin muy poderoso. Una aplicacin de este tipo es Communicator (OCS), de la firma Microsoft. Esta herramienta es una versin avanzada del famoso Messenger, y se integra con Live Meeting y Outlook para dar una solucin integral de conferencias en las cuales podremos compartir nuestra pantalla, y conversar con audio y video entre todos los participantes. Tambin permite realizar llamadas a telfonos de lnea empleando protocolos de voz sobre IP. Se trata de una gran solucin que poco a poco est evolucionando en la actualidad. Algunas otras herramientas de colaboracin son los wikis o blogs. En ellos podemos consolidar los conocimientos del grupo y guardarlos para futuras consultas. SharePoint es una herramienta moderna. Se trata de una aplicacin que nos permite crear una intranet, un directorio de usuarios, un blog, compartir documentos y correos, etc. Se integra con OCS, Live Meeting y Outlook, as como tambin con otras herramientas de Microsoft. Posee un motor de bsqueda y permite administrar de manera eficiente toda la seguridad en la intranet. SharePoint no es ms que un CMS (Content Management System, o sistema de manejo de contenidos). Otros CMS que podemos utilizar son Joomla, WordPress o Drupal; este ltimo es muy conocido y utilizado por los usuarios, ya que es gratuito.
Figura 9. El sitio oficial de SharePoint est realizado con la propia herramienta, tambin conocida como MOSS (Microsoft Office SharePoint Server).
64 www.redusers.com
Herramientas para el administrador
HERRAMIENTAS PARA EL ADMINISTRADOR

Luego de conocer y entender algunas aplicaciones que debemos brindar a nuestros usuarios en la red, detallaremos ciertas herramientas que utilizaremos para ofrecer un mejor servicio. Todas ellas son prcticas y necesarias, y nos ayudarn a no molestar el trabajo diario del personal accediendo remotamente a sus mquinas y, tambin, a ver detalles de servidores sin ocupar una sesin en el equipo. Por ltimo, conoceremos paneles de control e informes que nos facilitarn la administracin.
Accesos remotos
Los accesos remotos nos dan velocidad en la administracin de los equipos. Los hay de varios tipos, y todos cumplen la funcin de accionar un equipo sin estar al lado de l fsicamente. De este modo, podremos conectarnos desde dentro de la compaa o a travs de Internet mediante una conexin VPN. Por ejemplo, estando dentro de la empresa, podemos conectarnos a un servidor como si fuese nuestro equipo de escritorio mediante la herramienta Remote Desktop, de Windows. Este programa nos permite tener dos sesiones por servidor y una ms por consola. La sesin de consola es la que siempre est activa, y permite dejar aplicaciones ejecutndose en los servidores con algn usuario en particular, instalar parches, u otras acciones, y as poder loguearnos con otro usuario para efectuar otro trabajo. Para hacer esto, usamos una de las otras dos sesiones que nos da el servidor. Remote Desktop tambin nos permite conectarnos a equipos de escritorio, con la diferencia de que, en estos ltimos, slo habr una sesin activa, llamada sesin de consola. Si el usuario est utilizando la mquina y nos conectamos, cerraremos la sesin activa. A continuacin, veremos cmo iniciar un acceso remoto. Ingresar a Remote Desktop PASO A PASO
Vaya al men Inicio y, en Ejecutar, escriba mstsc. En la ventana que se abre, ingrese el nombre del equipo al que quiere conectarse y oprima el botn Aceptar.
www.redusers.com
65
Para abrir en modo consola, vaya al men Inicio pero escriba mstsc /console o mtsc / admin en Windows 7. Luego, escriba el nombre del equipo para conectarse.
Abra ms de una ventana y trabaje en ms de un lugar al mismo tiempo, repitiendo los pasos anteriores.
Para acceder, previamente necesitamos dar permisos de acceso remoto. Para otorgar estos permisos a un equipo, debemos ir a las propiedades de Mi PC, all dirigirnos a la solapa Acceso remoto y habilitar la opcin adecuada. Otro modo de conectarnos a un equipo para manejar su escritorio como si fuera el nuestro es mediante algunas herramientas privadas, como DameWare. La diferencia con Remote Desktop, de Windows, es que estas ltimas instalan un cliente en el equipo por conectar.
66 www.redusers.com
Otra posibilidad para acceder en forma remota a un equipo es desde las consolas en los centros de cmputos. Estas consolas suelen tener una direccin IP con la cual podemos acceder a ellas como si estuvisemos all. El refresco de pantalla es mucho ms lento, pero podemos ver hasta cuando se reinicia el equipo. Es muy importante tenerlas configuradas, porque nos permiten acceder igual si el equipo tiene problemas de red, ya que transmiten la informacin de nuestros perifricos como si fueran los propios de la consola.
Figura 10. La consola IP se conecta a todos los equipos en el centro de cmputos. Est fsicamente all; nosotros accedemos por red y, as, a todos los equipos conectados a ella.
Otro tipo de acceso remoto es mediante la consola MMC. Con esta herramienta, por ejemplo, podemos conectarnos en forma remota a los servicios de un equipo que est en otro lugar. Tambin podemos conectarnos a un controlador de dominio (domain controller) con el fin de administrar un DHCP o un DNS. Las posibilidades son infinitas. Entonces, no es necesario entrar e identificarse en los equipos de la red para hacer todas las tareas, sino que podemos utilizar los recursos de nuestra PC para hacerlo. Otra opcin para acceder remotamente es usando OCS. Con esta herramienta, el usuario puede compartirnos su escritorio y darnos permisos para manejar los perifricos como si fueran nuestros. Ms adelante, en el Captulo 4, veremos otra manera de conectarnos a un equipo en forma remota, pero ya desde un ambiente virtual.
www.redusers.com 67
Paneles de control
Los paneles de control permiten tener a nuestra disposicin la informacin sobre el estado de toda la organizacin. Por ejemplo, el panel de control del monitoreo de hardware nos deja ver rpidamente si hay una alarma en un equipo al distinguir un color rojo. Podemos ver la evolucin de las alarmas en el tiempo, adems de obtener datos de disponibilidad y uso. Tambin existen paneles de control de tickets, mediante los cuales podemos manejar los distintos pedidos de los usuarios. Eso s, debemos acordarnos de cerrar los tickets a medida que se cumplan las tareas. Estos sistemas trabajan con workflows (flujos de trabajo) y son cada da ms populares. Algunos se integran con la infraestructura y realizan tareas automticamente. Por ejemplo, mediante un workflow de pedido de alta de usuario, el ticket tendr cargados los datos necesarios, se regir por ciertas aprobaciones que tendrn que hacer los responsables y, luego, podr disparar un evento, un script o una aplicacin que realice el alta en Active Directory, copie el perfil de permisos de algn otro usuario y le d una direccin de e-mail. SharePoint nos permite realizar nuestros propios paneles de control con las variables que queramos. stas pueden alimentarse de distintos sistemas o de diferentes tareas de usuarios. Son verdaderamente tiles cuando precisamos realizar el seguimiento de una tarea crtica. Otro panel de control que podemos encontrar es el de backups. Un ejemplo es la consola de Veritas Netbackup, que nos ofrece el estado de las cintas de backup para verificar si estn o no en el robot de backup, si estn llenas o corruptas. Tambin nos brinda detalles sobre el estado de los robots y de los trabajos que fuimos configurando para que se realicen, es decir, backups que mandamos a hacer desde la consola a equipos remotos.
Figura 11. En forma online, veremos las cintas a nuestra disposicin y el estado de los robots. Tambin, el estado de los jobs y sus fallas.
68 www.redusers.com
Informes
Los informes en la administracin sirven para tomar decisiones. Podemos realizar informes de toda la informacin que necesitemos. Por ejemplo, pueden ser de avances semanales, de estado, de disponibilidad de servidores, de las bases de datos, del uso de discos, de estados del directorio de dominio, etc. En una buena administracin, los informes tienen que ser peridicos, y deben ser chequeados y comparados a lo largo del tiempo para saber que las decisiones tomadas fueron certeras. Las decisiones pueden ser tomadas por nuestros jefes, en un nivel superior al de un administrador, pero si somos conscientes de nuestras funciones y nos gusta mostrar resultados, sabremos aprovecharlos. Debemos crearnos la rutina de efectuar los chequeos para saber dnde estamos parados y qu clase de tareas estamos realizando. Por ejemplo, podramos decidir migrar una aplicacin crtica si vemos que, al pasar los das, el uso de la CPU es cada vez mayor. A travs de los informes, podemos prever situaciones catastrficas que pueden perjudicar nuestro objetivo de continuidad. Algunos informes importantes pueden ser conocer las capacidades de nuestra infraestructura de PCs para una futura migracin, saber la antigedad de nuestros equipos, saber qu software tenemos instalado y cul tenemos licenciado, conocer los parches instalados y los que fallaron, etc. Ms adelante, en el Captulo 5, veremos que con System Center podremos tener una cantidad enorme de informes y hasta crear los nuestros.
RESUMEN
Vimos en este captulo la forma adecuada de instalar un servidor desde cero y brindar un servicio a los usuarios configurando la seguridad. Aprendimos que sta se resalta con el uso de Active Directory y que la configuracin de red tiene que ver en las tareas diarias. Conocimos conceptos nuevos y aplicaciones que vamos a utilizar en forma cotidiana. Ya estamos preparados para adentrarnos en el mundo de la seguridad exclusivamente, como paso intermedio para explotar las capacidades de nuestra empresa mediante el uso de VmWare y System Center Configuration Manager.
www.redusers.com
69

1 Qu es un rack y cules son las normas que los rigen? 2 Cmo se conforma una direccin IP? 3 Describa las clases de IP que existen. 4 Qu es un RAID? 5 Qu niveles de RAID existen? 5 Configure una alarma a un celular. 6 Por qu es tan importante el correo electrnico? 7 Qu funcin cumple el monitoreo? 8 Mencione algunas de las opciones para ingresar en un equipo en forma remota. 9 Para qu sirven los paneles de control? 10 Enumere distintos tipos de informes.
EJERCICIOS PRCTICOS
1 Realice un informe de todas las aplicaciones de seguridad en su red. 2 Configure una alarma con envo de e-mails. 3 Cree varios usuarios en la red. 4 Configure un RAID 1 en algn equipo de la red.
70
www.redusers.com
Seguridad corporativa
Ya conocemos los pasos necesarios para la instalacin de servidores, y vimos algunas pautas para configurarlos en el dominio con Active Directory y con las herramientas que nombramos. Ahora veremos cmo darles seguridad fsica y lgica. Nuestra meta es que los equipos no sean daados y no puedan ser modificados ni accedidos sin los permisos correspondientes.
Polticas de seguridad Qu son y cmo se aplican las polticas de seguridad Ejemplo de polticas corporativas Polticas avanzadas para Windows 7 y Windows Server 2008 Acceso a los centros de cmputos Seguridad fsica en los centros de cmputos Plan de contingencias Normas de seguridad Normas ISSO 9001 y 27001 ITIL y la norma ISO20000 Antivirus corporativos Caractersticas de los antivirus corporativos Infraestructura de los antivirus Firewalls corporativos Firewalls fsicos y lgicos Definicin de reglas de seguridad Resumen Actividades 72 72 76
81 82 82 86 88 89 91 94 94 96 100 100 103 103 104
3. SEGURIDAD CORPORATIVA
POLTICAS DE SEGURIDAD
La aplicacin de polticas de seguridad nos ayudar a tener nuestra infraestructura controlada y con configuraciones estndar. Debemos tener en cuenta que esta prctica se encarga de complementar la seguridad brindada por las aplicaciones antivirus y firewalls, pero es igualmente necesaria. Las polticas tienen una gran variedad de configuraciones para los servidores y los usuarios. Definiremos qu son, y veremos cmo administrarlas, aplicarlas y las nuevas caractersticas que podemos encontrar en un dominio con Windows Server 2008.
Qu son y cmo se aplican las polticas de seguridad

Las polticas de seguridad son reglas establecidas para el dominio de nuestra empresa. Existen polticas de usuarios y de mquinas. Las primeras restringen las acciones de los usuarios una vez que ingresan en la red; por ejemplo, podemos evitar que se ejecuten ciertos programas en los equipos y realizar muchas otras configuraciones. Al aplicar polticas de mquinas, tenemos la opcin de estandarizar las propiedades de las PCs de escritorio y los servidores para que tengan una configuracin general nica; es decir que cualquier usuario que use la mquina tendr las mismas configuraciones. Por ejemplo, podramos acceder a realizar la modificacin de algunos servicios para que queden funcionando en forma automtica, o tambin instalar un parche o aplicacin al iniciar el sistema, adems de cambiar los usuarios del equipo para incluir usuarios del dominio, etc. En muchos casos, deberemos crear estas reglas por pedido de los departamentos de Seguridad o de Recursos Humanos, pero es importante mencionar que una gran parte de ellas son establecidas para hacer funcionar algn sistema de la empresa en particular. Utilizamos la herramienta denominada GPMC (Group Policy Management Console) de Microsoft para efectuar esta tarea. Debemos saber que no viene instalada en el sistema operativo por defecto, sino que tendremos que realizar los pasos correspondientes para agregarla. En Windows 2003 Server podemos bajarla del sitio oficial de Microsoft e instalarla en el sistema operativo; para Windows 2008 Server veremos la manera de agregarla paso a paso, como una caracterstica nueva.
POLTICAS
Las polticas son reglas que impone la compaa a sus empleados para que utilicen el capital de la empresa en forma correcta, ya que restringen accesos de seguridad, configuraciones e instalaciones de programas indebidos. Active Directory nos permite crear directorios de dominios en los cuales administraremos toda nuestra infraestructura.
72
www.redusers.com
Polticas de seguridad
Instalar la consola GPMC en Windows Server 2008
PASO A PASO
Conctese al equipo que sea controlador de dominio (Active Directory), vaya al botn Inicio y abra el Panel de control. Ingrese en la opcin Activar o desactivar las caractersticas de Windows.
Para continuar, oprima el botn derecho del mouse sobre la opcin llamada Caractersticas del rbol y elija Agregar caractersticas.
MICROSOFT SECURITY ADVISORY

ste es un sistema de alertas de Microsoft que nos avisa de manera urgente cualquier novedad sobre vulnerabilidades y parches. En general, nos informa por e-mail, pero tambin tiene presencia en distintas redes sociales. Proporciona boletines diarios, asesoramientos, herramientas, orientacin y recursos de la comunidad. www.microsoft.com/technet/security/advisory
www.redusers.com
73
Marque la opcin Administracin de directivas de grupo para agregar la nueva funcin que le permitir administrar las polticas del dominio.
Oprima el botn Instalar para comenzar la instalacin y espere unos minutos.
NETLOGON
Es una carpeta que se publica en el controlador de dominio de Active Directory cuando se lo instala, y por lo tanto, pertenece al dominio correspondiente. A ella pueden acceder todas las mquinas de la red y todos los usuarios. Lo harn con permisos de slo lectura; los de modificacin los tendremos nosotros, los administradores.
74
www.redusers.com
Luego, compruebe que la instalacin se realiz correctamente expandiendo el rbol debajo de Caracterstica/Administracin de directivas de grupo.
La consola conocida como GPMC se conectar a un controlador de dominio para mostrar la configuracin del dominio Active Directory. Podemos ver un rbol, similar al de la herramienta denominada Usuarios y equipos, pero podremos darnos cuenta de que presenta algunas diferencias, ya que slo se muestran las OU y las polticas aplicadas a cada una de ellas; por lo tanto, no ser posible que veamos los objetos que se encuentran asociados a cada una.
Figura 1. En la consola se distinguen una seccin para generar bsquedas, otra para ver dnde estn aplicadas las polticas, y una tercera que es el repositorio en donde se crean y se administran.
www.redusers.com 75
Las polticas se aplicarn a todos los objetos que estn en la OU configurada. Por ejemplo, la OU Argentina contiene otra OU llamada Computadoras. A todos los objetos que tengamos en la OU Argentina se les aplicar la poltica Default Domain Policy, al igual que en la OU Computadoras, ya que las polticas se heredan. Decimos que las polticas estn conectadas a las OU porque hay una carpeta especial que es el repositorio en donde se crean; luego se generan accesos directos a las OU para configurar las polticas en un determinado lugar del dominio. La carpeta se denomina Objetos de directiva de grupo. Una vez creada una poltica, se puede conectar o desconectar de distintas OU que necesitemos. Las polticas aplicadas a una mquina pueden chequearse desde la lnea de comandos de la siguiente manera:
C:\>GPRESULT /R
Este comando muestra un listado con las configuraciones de polticas de cada mquina y las configuraciones de polticas de usuario que tenga la PC o el servidor en donde se ejecute. Es muy importante tenerlo en cuenta para comprobar la aplicacin certera de las polticas. En ciertos casos, deberemos reiniciar el equipo para lograrlo. Tambin podemos forzarlas a actualizarse usando el siguiente comando:
C:\>GPUPDATE
De todos modos, si existen polticas que necesitan un reinicio, el comando pedir hacerlo en el momento. Es conveniente agregar el opcional f para forzar el reinicio. Si estamos en duda, siempre debemos reiniciar.
Ejemplo de polticas corporativas

Existen polticas para configurar cualquier aspecto del uso de una mquina o servidor. Encontraremos muchos sitios en Internet con recomendaciones y detalles sobre cada configuracin. Vamos a nombrar algunas de ellas y veremos un ejemplo prctico de cmo conectar una poltica a una OU. Debemos tener en cuenta que si bien hay muchas polticas, las ms utilizadas son, por ejemplo, establecer normas de longitud y detalles en la creacin de contraseas, deshabilitar o habilitar ciertos servicios que funcionan en el sistema operativo, iniciar una aplicacin en forma automtica luego de que el usuario acceda al sistema o instalar un parche de Windows o algn software. A continuacin, aprenderemos a publicar un paquete de software para todas las mquinas de la red y a configurarlo para que se instale al iniciar el sistema mediante una poltica de seguridad. En el Netlogon podemos publicar scripts y paquetes
76 www.redusers.com
de instalacin para que sean accedidos por cualquier usuario de la red. Si existe ms de un controlador de dominio que pertenezca al mismo dominio, esta carpeta se replicar con cada cambio que se haga, al igual que cualquier configuracin que realicemos en Active Directory. Para acceder al Netlogon y copiar un archivo, slo ser necesario que escribamos el comando \\nombredominio.com\netlgon en el men Inicio del sistema operativo, desde la opcin denominada Ejecutar. Podremos darnos cuenta de que se abrir la carpeta correspondiente al controlador de dominio adecuado. Luego de realizar esta tarea, debemos proceder a crear una carpeta para la aplicacin y, posteriormente, copiar el ejecutable.
Figura 2. Una vez que creamos la carpeta, copiamos el instalador de la aplicacin deseada en ella. Nos quedar una ruta parecida a \\nombredominio.com\netlogon\carpetaapli\aplicacion.exe.
El paquete de instalacin podr ser ledo por cualquier usuario de la red. As como este paquete, podremos copiar el de cualquier programa. Para continuar, veremos cmo configurar la instalacin del paquete para todas las mquinas. Debemos crear un script de instalacin, guardarlo en la misma carpeta del Netlogon y, como ltimo paso, crear una poltica que corra el script al inicio del sistema desde la consola GPMC. El script debe crearse utilizando un editor de textos. Crear una poltica y conectarla a una OU PASO A PASO
Vaya al men Inicio/Ejecutar y escriba el comando notepad.exe, para abrir el editor de texto.
www.redusers.com
77
Para continuar, ser necesario que escriba el siguiente texto en el editor de notas del sistema operativo: @echo off. Debe tener en cuenta la necesidad de dejar un rengln. Luego escriba (para el ejemplo que mencionamos ms arriba): \\nombredominio.com\netlogon\carpetaaplicacion\aplicacion.exe. Por ltimo, guarde el archivo utilizando el men adecuado.
Renombre el archivo para cambiar su extensin .TXT por .BAT o gurdelo desde el editor de notas con esa extensin. A continuacin, muvalo para ubicarlo en la carpeta de la aplicacin en el Netlogon.
78
www.redusers.com
Vaya a Inicio/Ejecutar. Escriba gpmc.msc para abrir la consola de comandos.
Posicinese en Objetos de directiva de grupo y elija la opcin Nuevo.
Escriba un nombre para la poltica y oprima el botn Aceptar. Deje la lista desplegable de abajo como est por defecto.
Vaya a la poltica recin creada y posteriormente haga clic con el botn derecho del mouse en ella. Elija Editar para poder configurarla.
www.redusers.com
79
A continuacin, expanda el rbol de Configuracin del equipo y luego dirjase a la seccin denominada Configuracin de Windows. Expanda nuevamente el rbol y elija la opcin llamada Scripts. En el lado derecho de la pantalla haga clic derecho sobre Inicio y escoja la opcin Propiedades.
Para continuar, oprima el botn denominado Agregar y posteriormente escribir la ruta del script; en este caso deber copiar la que se muestra a continuacin: \\dominio.com\netlogon\aplicacion\aplicacion.bat.
En este paso deber oprimir el botn Aceptar, luego de lo cual tendr que cerrar la pantalla de edicin. En la consola posicinese donde quiera conectar la poltica. Para todas las computadoras de escritorio, ubquese en la OU denominada Computadoras. Para continuar, haga clic con el botn derecho del mouse y elija la opcin Vincular un GPO existente.
80
www.redusers.com
Elija la nueva poltica antes creada del listado que figura en pantalla y finalmente haga clic sobre el botn llamado Aceptar.
Una vez que se reinicie el sistema, se comenzar a instalar la aplicacin con las credenciales de un usuario administrador, se llamar al script y se ejecutar en forma oculta. En todos los sistemas operativos Windows este tipo de tareas se realiza con el usuario de sistema. Se trata de un usuario especial con privilegios de administracin que slo puede ser manejado por el mismo sistema operativo. Otro tipo de poltica muy utilizada, y un poco distinta de la empleada en los procedimientos anteriores, es configurar todos los servicios de los equipos de la empresa. Para hacerlo, debemos crear una poltica nueva que aplicaremos a todas las mquinas. Abrimos la poltica y la editamos, luego expandimos el rbol hasta la opcin de servicios del sistema ubicada en Configuracin del equipo/Directivas/ Configuracin de Windows/Configuracin de seguridad/Servicios del Sistema y all modificamos los que queremos configurar. Antes de cambiar la poltica, tenemos que probarla muy bien para que no haya problemas con la compatibilidad de distintos sistemas de la empresa.
Polticas avanzadas para Windows 7 y Windows Server 2008

Estuvimos aprendiendo cmo configurar algunas polticas de seguridad, la aplicacin de otras es muy similar a las vistas anteriormente. Ahora conoceremos qu es lo nuevo que nos trae el directorio de dominio de Active Directory con Windows Server 2008 R2. El sistema operativo incluye algunos cambios y algunas ventajas con respecto a su antecesor, Windows Server 2003. Nombraremos los ms destacados en cuanto a polticas de seguridad.
www.redusers.com 81
Antes, con Windows Server 2003, los scripts de las polticas de inicio de sistema utilizaban el lenguaje vbscript, y no poda emplearse Power Shell. Afortunadamente, ahora s podemos usarlo, lo que nos otorga mayor flexibilidad y varias configuraciones que antes no podamos aplicar. Este motor de scripts puede agregarse en equipos con Windows Server 2003 y as utilizarlo una vez que el sistema se inicia. De todos modos, no podemos configurar una poltica de inicio con l. Otro cambio importante es que tenemos la opcin de restringir los diseos de las contraseas para distintos tipos de usuarios. El diseo es la estructura que definimos para que una clave exista. Antes slo podamos tener un nico diseo para todos los usuarios del dominio. Por ejemplo, podemos establecer la longitud que deber tener, si hay que utilizar caracteres especiales, si debemos tener minsculas y maysculas, etc. Con Windows Server 2008 podemos tener distintos tipos de usuarios y configurar restricciones acordes a cada uno. Puede servirnos, por ejemplo, si deseamos que las contraseas de usuarios de alto nivel administrativo sean ms seguras que las de un usuario comn.
ACCESO A LOS CENTROS DE CMPUTOS

Si dejamos de lado la proteccin contra un incendio o brindamos total libertad en el acceso al centro de cmputos, estaremos en problemas tarde o temprano. A continuacin haremos una descripcin de los puntos importantes para tener en cuenta con respecto a la seguridad fsica. Tambin, extendiendo la introduccin del Captulo 2 a lo que es un plan de contingencias, detallaremos an ms sus caractersticas y explicaremos cmo crear uno.
Seguridad fsica en los centros de cmputos

La seguridad fsica es muy importante para la administracin. El centro de cmputos es el lugar en donde se conectan los equipos servidores que nosotros administramos. Puede tener distintos tamaos segn la cantidad de equipos que albergue. No slo tiene equipos servidores, sino que tambin cuenta con varios elementos que se deben proteger. Tiene un piso tcnico (piso flotante por debajo del cual se pasan los cables), racks, armarios, un equipo de control de temperatura, otro para control de energa y uno para controlar incendios. Es preciso controlar el indicador de temperatura, ya que un equipo puede generar demasiado calor, ms del soportable, y hasta alguno puede quemarse. Los racks son capaces de albergar servidores y switches, consolas para conectarse a los equipos y pacheras. Deben estar bien ventilados, refrigerados y ordenados para que todo funcione correctamente. No slo tenemos servidores que resguardar, sino todo un grupo de elementos fsicos que son muy importantes. Debemos protegerlos, entonces, contra
82 www.redusers.com
Acceso a los centros de cmputos
intrusos, desastres naturales, incendios, sabotajes, y otros factores. Necesitamos ser cuidadosos con el acceso de intrusos, porque puede haber un sabotaje a los servidores y, tambin, ataques mucho ms graves. Como administradores, podemos restringir el acceso de varias formas. Una es utilizar un lector de tarjetas magnticas, un escner de iris o de mano, o un simple guardia. Tambin, contar con un sistema de cmaras como respaldo de la seguridad, que son fciles de instalar y muy utilizadas actualmente. Los lectores de tarjetas y escneres trabajan con un servidor y algunos dispositivos mecnicos ubicados en las puertas. El dispositivo lee la tarjeta, la huella, la palma de la mano o el iris, y manda la informacin hacia el servidor habilitante. Si sta se encuentra cargada en la base de datos, el servidor enva una seal de apertura a la cerradura del centro de cmputos y habilita la entrada.
Figura 3. Algunos centros de cmputos estn fuertemente protegidos mediante grandes y pesadas puertas. Otros, en cambio, no dan demasiada importancia a la construccin y su seguridad.
www.redusers.com 83
Otra amenaza importante son los incendios, que pueden originarse de varias maneras, motivo por el cual es necesario estar preparados. El piso, el techo y las paredes deben estar creados con materiales ignfugos y no tiene que haber ningn elemento inflamable dentro del centro. Es fundamental contar con algn equipo controlador de incendios en estado latente, generalmente, mediante polvo qumico o dixido de carbono. Como administradores, podemos adoptar como prctica la realizacin de un chequeo diario visual en el centro de cmputos, con el fin de verificar posibles alarmas en los servidores y equipos de electricidad, controlar la temperatura y mantener el orden. Los servidores traen indicadores que es necesario revisar, que nos dicen cuando una fuente falla, un disco est roto, una placa funciona mal, hay problemas con un cooler o memoria RAM, etc. Si no llevamos un control, podemos encontrarnos con un servidor fuera de lnea sin saber cul fue el origen del problema. Una buena prctica sera llenar un formulario diario, y hacerlo llegar a todos los administradores y responsables cada da. Si vamos ms all, podemos realizar un informe de inicio de jornada y otro al finalizar, que detalle los arreglos que se realizaron y los que quedaron por hacer. Algunos pasos para llevarlo a cabo son los siguientes: Al iniciar el da, imprimimos un formulario y vamos hasta el centro de cmputos. Anotamos todo el control en l.
Figura 4. Un informe de inventario de todos los servidores de la empresa es de gran utilidad. Tambin podemos hacer un formulario especial para el chequeo diario.
84 www.redusers.com
Verificamos en primer lugar que no haya luces rojas en los servidores. Si las hay, abrimos el panel de luces y buscamos informacin que indique la causa. Comprobamos ahora que no haya luces naranjas en los servidores. Si las hay, buscamos otra vez las causas y completamos el formulario. Nos dirigimos al panel de control de electricidad y en l verificamos en forma cuidadosa que no haya ningn indicador encendido.
Figura 5. Tenemos que ser muy cuidadosos al manipular este tipo de paneles, ya que podemos quedarnos electrocutados o dejar sin luz a gran parte de la compaa.
EQUIPOS DE REFRIGERACIN
Debemos tener en cuenta que los equipos de refrigeracin se encargan de bajar la temperatura emitida por los servidores dentro de la sala del centro de cmputos y de esta forma la mantienen a unos 22 C. Un aspecto importante es que conservan un flujo constante de aire que circula desde el frente de los racks hacia la parte posterior.
www.redusers.com
85
Vamos hasta el controlador de temperatura del centro de cmputos y verificamos que est en 22 grados o por debajo de ese valor. Tambin miramos atrs de los racks para hacer un testeo perceptivo en busca de focos de calor intensos. Entramos en la consola de monitoreo lgico y verificamos las alarmas del da. Completamos el formulario, lo digitalizamos y lo enviamos por mail a los responsables.
Figura 6. El monitoreo lgico puede hacerse con varias herramientas, pero es importante dejar impreso un documento como historial del estado de los equipos.
Plan de contingencias
Continuando con la introduccin que hicimos en el Captulo 2, detallaremos un poco ms lo que es un plan de contingencias y qu aspectos debemos tener en cuenta. Bsicamente, el plan de contingencias nos dice qu hacer en caso de que ocurra
DNDE CREAR EL CENTRO DE CMPUTOS

Las amenazas naturales no son tomadas en cuenta en muchas ocasiones, pero en caso de tener que planificar la instalacin de un centro de cmputos, es preciso establecer una buena zona donde hacerlo, en prevencin de algn posible desastre. Por ejemplo, no debera de estar en inmediaciones de productos inflamables ni en zonas de inundaciones o huracanes.
86
www.redusers.com
una situacin no deseada. Tiene que contener todas las tareas que debemos realizar para que el centro de cmputos vuelva a su estado original y operativo. El plan contempla posibles incendios, catstrofes, cortes de luz, sabotajes, etc. La capacidad para recuperarse exitosamente de un desastre en un corto perodo es crucial para el negocio. Hay empresas que, al no tener un plan de contingencias, tardan aos en recobrarse operativamente, con las correspondientes prdidas econmicas, del negocio y, posteriormente, quiebra. Replicar el centro de cmputos es lo mejor que podemos hacer, siempre y cuando la rplica se encuentre en un lugar alejado, para que no sufra las mismas causas de desastre. Pero ste es un detalle de seguridad fsica; el plan de contingencias viene a decirnos los pasos que debemos seguir para que el cambio sea satisfactorio. Nos indica qu palanca mover, hacia dnde y el tiempo que tenemos para hacerlo. El plan de contingencias, generalmente, se extiende del plan general de la empresa. Indica las salidas de emergencia, la ubicacin de los manuales de emergencia, los procedimientos por seguir, los responsables y los telfonos a donde llamar. Podramos hacerlo teniendo en cuenta los siguientes puntos: Pensar en los posibles desastres que pueden ocurrir e identificar los riesgos que la empresa afrontara en caso de que sucediera alguno. Luego, evaluar las prdidas econmicas, y realizar estadsticas y grficos. Aplicar los conocimientos sobre los sistemas de la empresa, y jerarquizar las aplicaciones en crticas y no crticas. Establecer los requerimientos de recuperacin. Tomar nota de todo lo necesario y los pasos por seguir con cada sistema. Luego, generar documentacin clara. Implementar el plan de contingencias, realizar pruebas y simulacros para verificar que los procedimientos son los indicados antes de que sea tarde. Difundir el plan de contingencias en la empresa mediante comunicaciones masivas e indicadores. Por ltimo, ser necesario planificar en detalle un mantenimiento y chequeo del plan cada cierto tiempo. La ejecucin y puesta a punto del plan de contingencias es responsabilidad nuestra y de toda la empresa. Por eso, debemos asegurarnos de que haya una buena
ESTADSTICAS DE DESASTRES
Se sabe que las causas ms comunes de los desastres son el terrorismo, los incendios y los huracanes. Imaginemos por un instante perder todos los datos de la compaa para siempre o perder las comunicaciones de la empresa durante semanas. Debemos ser conscientes de estas posibles amenazas y actuar antes de que ocurran.
www.redusers.com
87
comunicacin y de que cada empleado lo conozca. La continuidad del negocio depende de un buen plan de contingencias.
Figura 7. El anlisis de un evento crtico de tal magnitud requiere de controles muy severos y coordinacin de toda la empresa.
NORMAS DE SEGURIDAD
En esta seccin veremos normas que estn en el mercado y nos permiten certificarnos en calidad (ISO9001), en seguridad (ISO27001) y en buenas prcticas (ISO20000). ITIL no es una certificacin propiamente dicha, pero las empresas estn aplicando los procedimientos descriptos como tal. Estas prcticas provienen del Reino Unido. A continuacin, analizaremos las normas ISO20000 e ISO15000, que tienen una certificacin valedera y se basan en procedimientos de ITIL.
SISTEMAS SGSI
El Sistema de Gestin de la Seguridad de la Informacin (SGSI) sirve para el diseo, la implantacin y el mantenimiento de un conjunto de procesos tendientes a gestionar eficientemente la accesibilidad de la informacin, buscando asegurar confidencialidad, integridad y disponibilidad de los activos de informacin, a la vez que minimiza los riesgos de seguridad.
88
www.redusers.com
Normas de seguridad
Normas ISSO 9001 y 27001

Las normas ISO 9001 y 27001 son estndares elaborados por la Organizacin Internacional para la Estandarizacin, una federacin internacional de los institutos de normalizacin de 157 pases; organizacin no gubernamental con sede en Ginebra (Suiza). Todos estos pases, en consenso, estudian los estndares requeridos por el mercado sobre tecnologa, productos, mtodos de gestin, etc. El organismo no obliga a aplicar los estndares; esto es voluntario y slo es obligatorio si en el pas rige una legislacin sobre su aplicacin. La norma ISO9001 especifica los requerimientos para un buen sistema de gestin de la calidad. Actualmente, existe la cuarta versin de la norma, publicada en el ao 2008, razn por la cual se la llama, internacionalmente, ISO9001:2008.
Figura 8. Sello con el que debera contar nuestra empresa para ofrecer calidad en los productos. Nuestro sector tambin puede tener este sello para distinguirnos dentro de la organizacin y que los usuarios confen ms en los servicios brindados.
Tanto esta norma como las otras, de las cuales hablaremos ms adelante, pueden servir a la empresa para trabajar mejor o, en muchos casos, como parte de su plan de marketing. Algunas compaas slo certifican determinados departamentos o productos especficos, y no, la organizacin en su integridad. Esto las ayuda a tener
ITIL (INFORMATION TECHNOLOGY INFRASTRUCTURE LIBRARY)

Es un resumen de las buenas prcticas en la entrega de servicios de tecnologas de informacin (IT). Fueron desarrolladas en el ao 1980 por la Central Computer and Telecommunications Agency (CCTA), del gobierno britnico, como respuesta a la creciente demanda y falta de un estndar, lo que generaba duplicaciones de investigacin y grandes gastos a las empresas.
www.redusers.com
89
mejores ventas con una buena campaa publicitaria, sin realizar el gran esfuerzo que implica certificar todos y cada uno de los procedimientos. Pero nosotros tenemos que enfocarnos en lo que estas normas significan para la administracin de servidores. La norma ISO9001 nos da una gran ayuda para mantener una gua de calidad en nuestro trabajo. Aplicarla hasta los lmites que podamos hacerlo seguramente nos gratificar tarde o temprano. La norma ISO9001:2008 se compone de ocho captulos:
CAPTULO I II III IV V VI VII VIII DESCRIPCIN Guas y descripciones generales Normativas de referencia Trminos y definiciones Sistema de gestin Responsabilidades de la Direccin Gestin de los recursos Realizacin del producto Medicin, anlisis y mejora
Tabla 1. Los ocho captulos de los que se compone la norma ISO9001:2008.
Aplicar la norma en la empresa es una carta de presentacin al mundo, significa decirle que tenemos calidad en lo que hacemos. La aplicacin nos otorga una mejora en toda la documentacin, nos asegura que la informacin se actualice y sea efectiva, reduce los costos y disminuye la cantidad de procesos. La norma 27001 gestiona la seguridad. Se basa en un Sistema de Gestin de la Seguridad de Informacin, tambin conocido como SGSI. Este sistema, bien implantado en una empresa, nos permitir hacer un anlisis de los requerimientos de la seguridad de nuestro entorno. Con ellos, podremos crear procedimientos de mantenimiento y puesta a punto, y aplicar controles para medir la eficacia de nuestro trabajo. La norma contempla cada uno de estos requisitos y nos ayuda a organizar todos los procedimientos. Todas estas acciones protegern la empresa frente a amenazas y riesgos que puedan poner en peligro nuestros niveles de competitividad, rentabilidad y conformidad legal para alcanzar los objetivos planteados por la organizacin.
LIBROS Y VERSIONES DE ITIL

Su ltima versin, la tercera, fue publicada en 2007 con ciertas modificaciones. En las anteriores, las continuas modificaciones y actualizaciones dieron lugar a 31 libros para la versin I y 30 libros para la versin II. El grupo originario se propuso minimizar esta cantidad y, as, en la versin 3 de 2007 tenemos slo 8 libros y uno complementario.
90
www.redusers.com
Normas de seguridad
ISO 27000 - Estructura

Estratgico Poltica de Seguridad Organizacin de la seguridad de la informacin Gestin de activos Operativo Conformidad Seguridad fsica y del entorno Gestin de incidentes de seg. de la informacin Gestin de la continuidad del negocio Seguridad en los Recursos Humanos Gestin de comunicaciones y operaciones Adquisicin, desarrollo y mantenimiento de sistemas de informacin Control de acceso accesos Seguridad organizativa Seguridad lgica Seguridad fsica Seguridad legal
Figura 9. Estructura en la que se basa la ISO 27001. Vemos los niveles estratgicos y operativos que debemos cumplir.
Nuestro objetivo al aplicar esta norma tiene que ser asegurar la confidencialidad, integridad y disponibilidad de la informacin para nuestros empleados, clientes y cada persona que intervenga en el negocio. La aplicacin no slo expresa nuestras buenas prcticas en la materia, sino que tambin nos ayuda con ciertos requerimientos legales de nuestra legislacin. Obviamente, la legislacin depender del gobierno de cada pas, pero a grandes rasgos, nos ayuda con leyes de proteccin de datos personales, de inspeccin y de control, y tambin en juicios, en los que casi siempre se solicitan datos histricos.
ITIL y la norma ISO20000

ITIL proviene del ingls Information Technology Infrastructure Library, biblioteca de infraestructuras de tecnologas de la informacin. Es un marco de referencia de mejores prcticas para gestionar operaciones y servicios de IT. Fue definido en los aos 80 por el Reino Unido y es, sencillamente, el sentido comn documentado a lo largo de los aos de aprendizaje de gestores de departamentos de helpdesk de todas partes del mundo. ITIL no es un estndar; no existe una certificacin ITIL, podemos obtenerla certificacin de las normas ISO20000 o BS15000 que se basan en ITIL. Cualquier empresa puede implementar ITIL, pero es recomendable para aquellas que tengan ms de cinco personas en el departamento de helpdesk. Fue publicado como un conjunto de libros, cada uno dedicado a un rea especfica dentro de la gestin de IT.
www.redusers.com 91
Los libros de la ltima versin son los siguientes: 1. Mejores prcticas para la provisin de servicio 2. Mejores prcticas para el soporte de servicio 3. Gestin de la infraestructura de IT 4. Gestin de la seguridad 5. Perspectiva de negocio 6. Gestin de aplicaciones 7. Gestin de activos de software 8. Planeando implementar la gestin de servicios 9. Implementacin de ITIL a pequea escala (complementario)
Diseo del Servicio
Operacin del Servicio
Estrategia del Servicio ITIL
Transicin del Servicio
Figura 10. Podemos observar el ciclo de vida de ITIL dentro de una empresa, que podra ser la nuestra.
La ISO20000 fue publicada en diciembre del ao 2005. Nos permite concentrarnos en una gestin de problemas de tecnologa de la informacin mediante el uso de un planteamiento de servicio de asistencia. Tambin controla la capacidad del sistema, los niveles de gestin necesarios cuando ste cambia, la asignacin de presupuestos, y el control y la distribucin del software. Debemos tener en cuenta que la norma se divide en tres partes: la primera se encarga de realizar la definicin de los requisitos necesarios para disear, implementar y mantener la gestin de servicios IT de una empresa; la segunda nos ensea cules son los mejores procedimientos para los procesos de gestin de servicios, las mejores prcticas codificadas segn el mercado; y por ltimo, la tercera parte es una gua sobre el alcance y la aplicabilidad de la norma correspondiente. En la primera, los requisitos pueden detallarse como se indica a continuacin:
92 www.redusers.com
Normas de seguridad
Requisitos para un sistema de gestin Planificacin e implantacin de la gestin del servicio Planificacin e implantacin de servicios nuevos o cambiados Proceso de prestacin de servicios Procesos de relaciones Procesos de resolucin Procesos de control y liberacin
Actualmente, se est realizando una revisin para alinear la norma con la ITIL v3, por lo que se est trabajando en dos partes ms: una trata el modelo de procesos de referencia de gestin de servicios, que describe cmo se establecen las bases del modelo de madurez y el marco de evaluacin; y la quinta y ltima requiere un ejemplar del plan de implementacin para la norma; es la presentacin de un ejemplar final de todas las tareas por realizar.
PARTES I II III IV V DESCRIPCIN Especificaciones Cdigo de buenas prcticas Gua sobre la definicin del alcance y aplicabilidad Modelo de procesos de referencia de gestin de servicios Ejemplar del plan de implementacin
Tabla 2. Partes de la versin 3 de ITIL.
Luego de ver los detalles de la norma ISO20000, a continuacin describiremos los pasos que se deben seguir en un proceso de certificacin. Una vez que nuestra empresa haya implementado un sistema de gestin de servicios de IT (SGSIT), y haya decidido certificar, necesita realizar estas actividades. Habr dos actores principales, que sern la empresa solicitante y la entidad certificadora. Estas tareas deben ser cubiertas por ambos para lograr la certificacin: Determinar el alcance de la certificacin dentro de la empresa. Acotar los lmites en los cuales la norma tiene incidencia. Realizar una solicitud de la certificacin ante la entidad certificadora. Tambin es necesario analizar la documentacin correspondiente a la norma y ver todos los requisitos que debe cumplir la empresa. Organizar una visita previa de la entidad certificadora a nuestra empresa, de esta forma ser posible ultimar los detalles pendientes. Luego de que la entidad evale la situacin, ser necesario tomar una decisin considerando la devolucin correspondiente. Si todo sale bien, recibir la concesin del certificado luego de que la empresa haya pasado satisfactoriamente la evaluacin.
www.redusers.com 93
Figura 11. Nos ponemos de acuerdo con la entidad certificadora para realizar la primera auditora. El da indicado, realizamos la auditora de la mejor manera posible.
Podran incluirse dos pasos ms, que seran la auditora de seguimiento anual y la renovacin cada tres aos, pero eso estara fuera del proceso.
ANTIVIRUS CORPORATIVOS
Las mquinas de escritorio podran ser las primeras en infectarse con un virus y podran originar un ataque masivo a nuestra red. Entonces, los servidores y la continuidad del negocio sin duda se veran afectados. Los antivirus corporativos son una evolucin de los comunes, usados fuera de una red empresarial. Tienen una configuracin centralizada y varios mdulos que detallaremos a continuacin.
Caractersticas de los antivirus corporativos

Sin dudas, la evolucin de los antivirus naci con el estudio de los de escritorio. Es por eso que los de servidores son mucho ms potentes, tienen ms opciones, ms configuraciones, y abarcan la seguridad de la empresa como un todo. Adems, centralizan informacin de toda la red y las descargas de actualizaciones, muy importante para unificar la seguridad. Incorporan todo un grupo de elementos, por ejemplo: antivirus, firewall, antispyware, antispam, analizadores de trfico de red, etc. Las
94 www.redusers.com
Antivirus corporativos
empresas dedicadas al desarrollo de los antivirus de ms renombre en este rubro, y que abarcan gran parte del mercado, son Symantec (www.symantec.com/es), Trend Micro (http://es.trendmicro.com) y McAfee (www.mcafee.com/es). Todas ellas ofrecen varias versiones de sus productos e infraestructuras, y dividen sus herramientas en usuarios domsticos (de 1 a 10 usuarios), empresas chicas (de 10 a 100 usuarios), medianas (de 100 a 1000) y grandes (ms de 1000). Dependiendo del tamao de la nuestra, elegiremos el que mejor se adapte a nuestro caso.
Figura 12. El sitio nos permite ver todas las opciones de productos y elegir el que mejor se adapte a nuestra empresa, segn su tamao.
Estos antivirus nos aseguran tener una administracin centralizada. Habr un servidor central, que administre los clientes instalados en servidores y mquinas de escritorio. Los clientes, al querer actualizarse, buscarn las actualizaciones adecuadas en el servidor central de la empresa antes de hacerlo en Internet. Es posible dar acceso a Internet tambin, pero si slo permitimos que se actualicen mediante nuestro servidor, nos aseguraremos de que todas las mquinas tengan las mismas versiones de defensa, y podremos analizar un problema o una intrusin con ms facilidad. Los clientes reportarn todos sus detalles al servidor central, tendremos informes de posibles ataques, informes de programas instalados que puedan poner en riesgo el accionar de la compaa y de programas inseguros que debern ser desinstalados. Si la seguridad de la empresa depende de nosotros, es fundamental estar muy
www.redusers.com 95
atentos ante cualquier ataque. Para hacerlo, es ms que importante informarse a diario y suscribirse a los avisos de los principales sistemas antivirus y a Microsoft Security Advisory (www.microsoft.com/technet/security/advisory). Ante cualquier aparicin de una vulnerabilidad, seremos conscientes de que si no realizamos las acciones necesarias para protegernos, podremos ser infectados o estafados. Otra caracterstica importante de los antivirus corporativos es que podemos sacar de nuestra red las mquinas infectadas, ponerlas en cuarentena y bloquearles el acceso a la red. As, podramos detener un ataque fcilmente.
Figura 13. Smart Protection Network es el caballito de batalla de Trend. Se encuentra en el primer lugar de evaluacin de malware en tiempo real.
Infraestructura de los antivirus

Las soluciones de antivirus corporativos tienen varios servicios que debemos instalar. Es preciso proteger toda la infraestructura: servidores, mquinas de escritorio, accesos y egresos. Los servidores y las mquinas de escritorio tendrn instalados clientes, que reportarn a un servidor central, el cual ser exclusivo de la aplicacin de seguridad. Desde all vamos a administrar y realizar reportes con la informacin que nos ofrecen los clientes, as como tambin con las otras aplicaciones de seguridad. Siempre nuestras instalaciones se dividirn en grandes o chicas, dependiendo del tamao de la organizacin. A continuacin, veremos algunos grficos extraidos de los manuales de Symantec para instalar ambientes grandes y chicos. Esta solucin de antivirus necesita, por lo menos, un servidor de Symantec y uno de base de datos para funcionar.
96
www.redusers.com
Symantec Security Response
Internet
Router
Firewall
Conmutador/Hub
Cliente A
Cliente B
Cliente C
Symantec Endpoint Security Manager con base de datos integrada
Figura 14. Este grfico muestra cmo se vera nuestra infraestructura de antivirus en un ambiente chico, sin divisin de servicios, sin replicacin.
En el grfico de la Figura 14 vemos que el servidor de base de datos y el Symantec Endpoint Security Manager pueden instalarse en un nico servidor para que cumpla los dos roles: controlador antivirus y almacenamiento de datos. El servidor es parte de nuestra red y est de frente a los clientes, sin ningn tipo de firewall en el medio. Si nuestra empresa es ms grande, tendremos el grfico de la Figura 15.
Conmutacin por error y balanceo de carga
Clientes Clientes
Symantec Endpoint Protection Manager
Switch
Switch
Symantec Endpoint Protection Manager
1
Switch
Microsoft SQL Server
Figura 15. Si nuestra empresa es ms grande, la instalacin requerir de dos o ms servidores para controlar la gran cantidad de clientes en la red, y otro ms para almacenar los datos.
Al instalar Symantec en la forma que muestra la Figura 15, podremos tener balanceo de carga y control de errores, por si uno de los servidores falla.
www.redusers.com 97
Crear un reporte programado con Symantec
PASO A PASO
En el servidor de Symantec Endpoint Security Manager dirjase a Inicio/ Programas, y abra la consola de administracin de Symantec.
Para continuar, ser necesario que oprima sobre el icono correspondiente a la opcin denominada Reports, ubicado en la barra de herramientas del lado izquierdo, y elija la solapa Scheduled Reports.
98
www.redusers.com
Haga clic en Add para programar un nuevo reporte. Complete el nombre, una breve descripcin, elija cada cunto se va a repetir, e indique una fecha de inicio y un filtro en la lista desplegable Use a saved filter.
En este paso deber seleccionar el tipo de reporte deseado en el men desplegable llamado Report Type. En este caso, es Computer Status Report, para crear un reporte de estado de clientes.
www.redusers.com
99
A continuacin, cree un reporte de definicin de actualizacin. Para hacerlo, del men desplegable Select a Report seleccione el reporte de estado Virus Definition Distribution.
Por ltimo, complete un e-mail y oprima OK para guardar el reporte creado.
FIREWALLS CORPORATIVOS
Segn estadsticas del IDC (International Data Corporation), el FBI (Federal Bureau of Investigation), la CIA (Central Intelligence Agency) y de varios organismos ms, el 98% de las empresas cuenta con algn sistema de firewall. Los firewalls son las puertas de entrada a nuestra empresa, por lo que debemos controlar el acceso de la manera adecuada, como controlamos el ingreso a nuestra casa. A continuacin, conoceremos detalles de los firewalls lgicos y los fsicos. Ms adelante veremos cmo definir reglas de administracin en ellos.
Firewalls fsicos y lgicos

Estos sistemas estn diseados para bloquear el acceso no autorizado por ciertos canales de comunicacin en nuestra red. Pueden limitar el trfico y tambin cifrarlo, para ocultar datos hasta el destino. Otra funcin importante es que se los
100 www.redusers.com
Firewalls corporativos
puede utilizar como gateways (puertas de enlace) entre distintas redes. Los gateways interconectan redes con protocolos y arquitecturas diferentes. Traducen la informacin utilizada en un protocolo de red al usado en otra. Los protocolos emplean puertos que habilitaremos y deshabilitaremos dependiendo de lo que permitamos que se haga en la red. Cada aplicacin utiliza determinados protocolos. Por ejemplo, Internet usa el HTTP y los puertos 80 y 8080, las aplicaciones de FTP utilizan el puerto 21, el servicio de correo electrnico que trabaja con el protocolo POP3 usa el puerto 110, etc. Veamos un ejemplo que nos permitir entender mejor todos estos conceptos. Hagamos una analoga entre la comunicacin entre dos mquinas y una terminal de mnibus. En la terminal (computadora) vemos 65.535 andenes numerados (puertos de la computadora), cada uno perteneciente a una empresa distinta de viajes (protocolo de comunicacin). Si nosotros (en la analoga seramos un dato que quiere viajar de una mquina a otra) utilizamos para viajar una empresa X (Internet, por ejemplo), sabemos que sta tiene el andn 80, que es el que debemos utilizar. Nuestros destinos sern otras terminales de mnibus (otras mquinas). Entonces, nuestro viaje saldr por el andn 80 y llegar a la otra estacin, tambin al andn 80. All esperamos a ser transportados (sos son los puertos que el administrador debe dejar abiertos para esa aplicacin). Ahora, si uno de los mnibus de la empresa X quiere entrar por el andn 4593, el oficial de seguridad de la terminal (firewall) no se lo permitir (este puerto estar deshabilitado para ese protocolo), porque lo utilizar otra empresa o no tendr uso. El firewall es ese oficial de nuestra terminal de ejemplo. Sin la seguridad del firewall, el trfico sera un caos, y cualquier paquete de informacin podra llegar a cualquier puerto de nuestro servidor y, as, entrar sin permiso a la red. Este tipo de firewalls son fsicos (hardware). Pueden bloquear conexiones por puertos o direcciones de IP o MAC, pero no, una mquina que cambia de direccin IP constantemente. Entonces, si dentro de un protocolo HTTP queremos bloquear todas las conexiones a los sitios que contengan la palabra virus, los firewalls fsicos podrn bloquear slo direcciones de IP, por lo que tendremos que cargar continuamente direcciones por ser bloqueadas segn una bsqueda previa. Es all donde nos encontramos con los firewalls lgicos, que trabajan a nivel de aplicacin, dentro de
GENERACIONES DE FIREWALLS
Debemos saber que los firewalls fsicos son considerados de primera generacin, y los lgicos, de segunda generacin. Los primeros son ms especializados en el filtrado de paquetes, pero los segundos tambin pueden realizar esta tarea en forma correcta. En la actualidad, las empresas utilizan ambas soluciones en forma combinada.
www.redusers.com
101
cada protocolo. Entonces, para bloquear estos sitios, precisamos configurar una regla que nos diga que se cierren todas las conexiones en donde el nombre del sitio por conectar contenga la palabra virus. Tengamos en cuenta que, hoy en da, tambin los firewalls fsicos pueden cumplir funciones avanzadas y actuar como lgicos. Un gran ejemplo de firewall lgico es el ISA Server (Internet Security and Acceleration Server), de Microsoft. Actualmente, pertenece a la solucin integral de seguridad de Microsoft llamada Forefront, por lo que el producto cambi de nombre y se conoce como Forefront TMG. ste, como tantos otros firewalls lgicos, es utilizado como proxy para la red de la empresa. Los proxys son programas o dispositivos que realizan una accin en nombre de otro. Son intermediarios de comunicacin, y es ah donde acta el firewall. Los dispositivos de nuestra red no se conectan directamente a Internet, sino que lo hacen a travs del proxy. ste, a su vez, estar conectado a un firewall fsico para blindar el acceso a la empresa. No slo da control a la red, sino que tambin brinda velocidad, ya que funciona con una memoria cach para el trfico.
Desired Internet Connectivity
Internet
Router / Firewall Fsico
Proxy Firewall Lgico Monitor
Switch
Servidor AV
PC AV
PC AV Estacin de trabajo
PC AV
Figura 16. ste es el esquema que debemos tener en nuestra empresa: un firewall fsico de cara a Internet y otro lgico detrs.
Firewalls corporativos
Definicin de reglas de seguridad

La definicin de reglas en los firewalls no es nada ms y nada menos que establecer un bloqueo o una habilitacin de cierto protocolo y puerto. Por ejemplo, podremos bloquear el protocolo HTTP para todos los puertos menos el 80 y el 8080. Pero bloqueamos todos los puertos o slo habilitamos esos dos para que exista comunicacin? Hay dos polticas bsicas y formas de realizar las configuraciones que tienen que ver con la filosofa de la seguridad dentro de la empresa: Poltica restrictiva Poltica permisiva Adoptando la primera, debemos denegar todo el trfico excepto el que est explcitamente permitido. Entonces, cerramos todos los puertos de comunicacin, y habilitamos los protocolos y los puertos que utilicemos. La segunda es un poco ms blanda, ya que con ella permitimos todo el trfico excepto el que est explcitamente denegado; es decir que dejamos todos los puertos abiertos y bloqueamos slo aquellos que nos parezcan una amenaza. Tanto los firewalls fsicos como los lgicos tienen una interfaz para configurarlos. Los fsicos poseen un minisistema operativo que publica una pgina web a la cual podemos acceder mediante su direccin IP, y all configurarlos. Antes slo se los poda configurar mediante una conexin Telnet o con un cable serial. Los lgicos cuentan con sus propias consolas o disponen de un acceso web.
RESUMEN
Al principio del captulo conocimos qu son las polticas y cmo configurarlas, y tambin vimos qu nos traen de nuevo las ltimas plataformas de Microsoft. Luego, vimos detalles sobre los centros de cmputos y entendimos cmo se vera afectada la continuidad del negocio si se produjera algn desastre. Por eso, aprendimos a estar preparados haciendo un plan de contingencias acorde. Conocimos tambin qu son las normas dentro de nuestra administracin, cules son las ms importantes y, para finalizar, detallamos la seguridad a nivel antivirus corporativo y aplicacin de firewalls.
www.redusers.com
103

1 Qu es una poltica de seguridad y con qu herramienta se administra? 2 Qu caractersticas nuevas incorporan Windows 2008 y Windows 7 con respecto a las polticas? 3 Detalle las caractersticas de los nueve 3 Describa los elementos que pueden encontrarse en los centros de cmputos. 4 Verifique la instalacin de firewalls en su 4 Cmo se realiza un chequeo diario? 5 Qu contingencias podran ocurrir en los centros de cmputos? 6 Qu son las normas ISO? 7 Qu ofrecen las normas ISO9001 y 27001? 8 Qu son las normas ITIL y cmo se relacionan con la norma ISO20000? 9 Cules son los principales proveedores del mercado de antivirus? 10 Describa los distintos tipos de firewalls que existen. empresa. 5 Investigue las ventajas y desventajas de tener una poltica restrictiva o permisiva en los firewalls. libros de ITIL.
EJERCICIOS PRCTICOS
1 Realice un plan de contingencias propio e implemntelo. 2 Analice qu polticas lo ayudaran a realizar una mejor administracin.
104
www.redusers.com
Virtualizacin de servidores
Para poner en marcha un nuevo servicio, pedimos el presupuesto de un nuevo servidor, lo rackeamos, lo cableamos, lo encendemos y comenzamos a configurar el array de discos. Luego instalamos el sistema operativo y la aplicacin, comenzamos con las pruebas en preproduccin y ponemos en marcha la aplicacin. Esto demanda entre tres y cuatro semanas. Por medio de la virtualizacin lo realizaremos en solo cinco minutos.
Definicin de virtualizacin Qu es la virtualizacin Empresas en el mercado y sus soluciones VMware Infraestructura de la solucin de VMware Cmo instalar ESX y ESXi Licenciamiento de ESX y ESXi Cmo crear una mquina virtual Networking en VMware Comandos bsicos para la administracin de ESX Consola grfica de administracin ESX/ESXi Cmo virtualizar un servidor Detalles antes de migrar Descripcin del procedimiento Migracin de un servidor fsico a uno virtual Virtual Center Descripcin de Virtual Center Detalles de su implementacin Particularidades del storage compartido Cmo crear un template Virtual Appliance Qu son los virtual appliance Cmo instalar un virtual appliance Resumen Actividades 106 106 108 111 111 117 122 123 127 132 133 135 135 136 137 141 141 142 142 143 146 146 146 149 150
4. VIRTUALIZACIN DE SERVIDORES
DEFINICIN DE VIRTUALIZACIN
Hemos escuchado mucho la palabra virtualizacin en estos ltimos aos. Seguramente, tendremos algn colega que est empezando a preocuparse por no entender este concepto, con miedo de quedarse atrs en cuanto a los avances de la tecnologa. Otro concepto que viene de la mano de ste es el de computacin en la nube, con lo cual ya se van sumando ms. La tecnologa est comenzando a crecer, como lo hizo el hardware hace unos aos, de manera exponencial. En esta primera parte del captulo, definiremos estos conceptos, y veremos qu empresas se encuentran en este mercado, junto con sus ms recientes productos.
Qu es la virtualizacin
Durante varios aos, el crecimiento tecnolgico del hardware fue ms rpido que el del software. El hardware se expanda en capacidad y velocidad de procesamiento, pero no haba software que tomara ese crecimiento y lo explotara al mximo. Imaginemos el servidor de una aplicacin que contenga tan slo los datos de facturacin. El uso que puede llegar a tener durante el mes es muy poco: slo deberemos actualizar los datos con cierta frecuencia y, tal vez, efectuar alguna que otra consulta. El uso de la CPU, en promedio, en esos das ser del 10% del total como mucho. Por el contrario, a fin de mes, cuando llega el momento de presentar todos los informes y hacer un cierre de la facturacin, el uso ser casi del 100% o, en ciertas ocasiones, del 130%. En resumen, el hardware estar desaprovechado; sin embargo, hasta ahora no haba forma de ahorrar en la compra de los equipos. Indefectiblemente, el hardware era necesario a fin de mes, aunque durante el resto de los das no se aprovechara su poder de clculo. La virtualizacin de servidores viene a darnos una solucin para este inconveniente: nos brinda ahorro, agilidad en la administracin y aprovechamiento del hardware al mximo. La virtualizacin nos permite usar toda la capacidad de nuestros servidores durante el mayor tiempo posible. As, podemos exprimir nuestros recursos de hardware sin gastar de ms. Nos da la posibilidad de tener varios servidores en uno solo y, de este modo, compartir todos los recursos. Por ejemplo, podemos virtualizar nuestro
VIRTUALIZACIN
Seguramente, a lo largo de nuestros aos de estudios, habremos escuchado ms de una definicin sobre esta tecnologa, pero para simplificarla podemos decir que es una tcnica avanzada para compartir los recursos de hardware de la mejor forma posible, ahorrando dinero, y maximizando los recursos econmicos y administrativos que giran en torno al manejo de servidores.
106
www.redusers.com
Definicin de virtualizacin
sistema de base de datos y compartir el hardware con algn otro servidor, como uno de archivos o de impresin. La virtualizacin pone una capa de tecnologa entre el hardware y el sistema operativo; hace creer a este ltimo que est instalado en un equipo fsico cuando, en realidad, est virtualizado. Un servidor virtualizado se comportar de la misma forma o mejor que uno fsico.
Figura 1. Un nico servidor fsico puede albergar varios servidores virtuales para aprovechar los recursos de memoria, CPU y almacenamiento.
Veremos ms adelante que podemos transportarlos fcilmente entre distintos servidores fsicos, lo que significa una gran agilidad a la hora de recomponer un sistema fsico en mal estado. El servidor de virtualizacin fabrica hardware virtual para que el sistema operativo crea que es un servidor fsico. El hardware virtual es independiente de cualquier plataforma y siempre utiliza los mismos drivers. Es por eso que, cualquiera sea el lugar a donde lo movamos, siempre podremos ponerlo en marcha sin inconvenientes. Lo que s debemos tener en cuenta es usar siempre la misma plataforma de virtualizacin, ya que hay muchas en el mercado y, realmente, no son compatibles unas con otras. Ms adelante veremos que esta prctica puede automatizarse y, as, tener el ambiente de servidores sin prdida alguna de datos. Sin dudas, las empresas estn poniendo foco en la virtualizacin y esto se ve reflejado en el informe de la prestigiosa consultora Gartner.
GARTNER
Debemos saber que se trata de un proyecto de investigacin de tecnologas IT, cuya sede principal se encuentra en Stanford, Estados Unidos. Esta agencia de informes es la ms prestigiosa en el ambiente de IT y una de las que ms atencin se lleva de los CEOs. Fue fundada durante el ao 1979 y trabajan en ella empleados de 75 naciones.
www.redusers.com
107
Figura 2. El informe coloca a la virtualizacin en el primer puesto, cuando en aos anteriores estaba en el tercero. Sin dudas, es la base para el cloud computing, ubicado en el segundo lugar, que subi 15 posiciones en el ranking.
A continuacin, veremos algunas empresas del rubro y las soluciones que ofrecen para el mercado actual. El crecimiento imparable de la virtualizacin hace que cada vez haya ms competencia y ms investigacin sobre esta tecnologa.
Empresas en el mercado y sus soluciones

El concepto de virtualizacin comenz en los laboratorios de la empresa IBM en la dcada del 60. Cientficos de la prestigiosa compaa pensaron en dividir la gran capacidad de cmputo de los robustos mainframes para as aprovecharlos al mximo. Ellos notaron que una gran capacidad de cmputo se perda en forma irremediable, al mantener ocioso el sistema. El primer mainframe fabricado por IBM para dar soporte a la virtualizacin fue el IBM S/360 modelo 67, que comenz a producirse el 7 de abril del ao 1964. Estos equipos quebraron varios rcords y son reconocidos en la historia de la informtica por varios sucesos importantes. Por ejemplo, fueron las primeras computadoras atacadas por un virus informtico, el denominado Creeper, que mostraba en pantalla la leyenda en ingls: Im a creeper. Catch me if you can! (algo as como soy una enredadera, agrrame si puedes). Otro motivo por el que son reconocidos es que fueron los primeros equipos en permitir acceso remoto mediante una conexin telefnica. Es interesante saber que el modelo 67 fue anunciado en agosto del ao 1965 y traa consigo el sistema operativo conocido como CP/CMS, el primer sistema de mquina virtual de la historia. Se fabric en el Centro Cientfico de Cambridge en cooperacin con los investigadores del MIT (Massachusetts Institute of Technology). Luego le siguieron el modelo S/370, pero ms tarde, en las dcadas del 80 y el 90, el mercado y las empresas abandonaron un poco la idea.
Definicin de virtualizacin
Figura 3. As se vea el panel de control del mainframe S/360. Todos los paneles de los distintos modelos eran parecidos, muy distintos de lo que estamos acostumbrados a ver hoy en da. La virtualizacin no es algo nuevo.
Con el advenimiento de las nuevas plataformas x86, de gran cantidad de servidores y de switches, surgi la necesidad de virtualizar en ellas, porque se generaban grandes problemas de infraestructura y administracin. VMware fue la empresa que desarroll la virtualizacin sobre esta plataforma, y hoy es lder en el mercado. En la actualidad, es muy raro ver equipos mainframe por los altos gastos que generan; slo se usan en trabajos muy especficos. VMware le lleva una ventaja de diez aos de especializacin a soluciones posteriores, como la de Microsoft. Ms adelante veremos las empresas que hoy en da son reconocidas por los grandes analistas.
www.redusers.com 109
Desafos
Lderes
VMware
Microsoft
Capacidad de ejecucin CTRIX Oracle VM Red Hat
Oracle Solaris Containers
Red Parallels
Novell
Nichos de negocios
Visionarios Integridad de visin
Figura 4. En el cuadro vemos las cuatro ubicaciones de las empresas de virtualizacin que se presentaron en el informe de Gartner para 2010. Actualmente, Microsoft se ali con Citrix para darle batalla a VMware.
Segn la famosa consultora Gartner, VMware es el lder en virtualizacin; Microsoft es su gran competidor; Citrix es considerado como visionario en la industria; y
DRS
Es interesante saber que DRS viene del ingls Distributed Resource Scheluder, y permite que nuestro Virtual Center se convierta en una granja de carga balanceada. Si un nodo est sobreexigido, el DRS lo mueve automticamente hacia otro nodo. Existen varios grados de este sistema, que pueden ser ms agresivos o tan slo informativos.
110
www.redusers.com
VMware
Oracle VM, Oracle Solaris Containers, RedHat, Parallels y Novel son pequeos jugadores o nuevos nichos de negocio. Como Citrix y Microsoft estn aliadas en la actualidad, este cuadro seguramente cambiar mucho para 2011 (quiz no se las separare como competidoras). Las soluciones ofrecidas son las siguientes:
EMPRESA VMware Microsoft Citrix Oracle Oracle Solaris Red Hat Parallels Novell SOLUCIN Vsphere Hyper-V XenServer Oracle VM Oracle Solaris Containers Enterprise Virtualization Parallels Server Suse Linux Enterprise Server WEB www.vmware.com/products/vsphere www.microsoft.com/hyper-v-server www.citrix.com/xenserver www.oracle.com/us/technologies/virtualization www.oracle.com/us/products/servers-storage/solaris/virtualization www.latam.redhat.com/rhel/virtualization www.parallels.com/virtualization/server www.novell.com/es-es/products/server/virtualization.html
Tabla 1. Principales vendedores de soluciones de virtualizacin.
Todas las empresas aqu nombradas ofrecen variadas soluciones de virtualizacin. Podemos encontrar ofertas para servidores, para mquinas de escritorio, para almacenamiento de datos, etc. VMware es la pionera y lidera el mercado, y es por eso que en este libro nos centraremos en su producto.
VMWARE
Esta firma ofrece una robusta solucin para empresas, aunque tambin para medianos y pequeos usuarios. Permite fcilmente virtualizar equipos y administrarlos de forma gil, a la vez que monitorizar cualquier cambio que haya en ellos. Nos centraremos, en este caso, en la solucin para servidores. A continuacin, veremos la infraestructura que necesitamos instalar, conoceremos cmo se tratan las licencias, daremos unos ejemplos de instalacin y aprenderemos a crear mquinas virtuales. Ms adelante, nos referiremos al networking y a las actividades que pueden realizarse en las consolas grficas y de lnea de comando.
Infraestructura de la solucin de VMware

La empresa VMware cuenta con gran diversidad de soluciones de virtualizacin, pero, como ya mencionamos, nosotros nos centraremos en la dedicada a servidores. Veremos los productos iniciales y, ms adelante, en el Captulo 5, conoceremos los empresariales, que nos permitirn escalar nuestra infraestructura de manera inimaginable. La solucin de VMware est compuesta por varios productos.
Figura 5. Hay varias opciones de herramientas en el sitio de VMware (URL www.vmware.com) para investigar y probar.
Primero y principal, tenemos VMware Server, VMware Workstation y VMware Player. Workstation y Player son usadas en ambientes pequeos y de testing. En este ltimo tiempo, la firma ha cambiado un poco la situacin de estas herramientas, al hacer que casi no haya distincin entre ellas, pero las hay. Player antes se utilizaba para correr una sola mquina virtual y nada ms. Serva para utilizar otro sistema operativo, pero no podamos crear una mquina virtual desde cero ni modificarla. En la versin 3.1, la ltima disponible al momento de la redaccin de este libro, podemos crear mquinas virtuales, modificarlas, utilizarlas al
VMWARE PLAYER EN VEZ DE XP MODE

Gran cantidad de usuarios recomiendan el uso de VMware Player en Windows 7 en reemplazo de Windows XP Mode. Este ltimo consume muchos ms recursos, en tanto que VMware Player administra con ms eficiencia el acceso a la CPU y la memoria de la computadora, ofrecindonos una mejor experiencia de acceso a un sistema operativo Windows XP.
112
www.redusers.com
VMware
mismo tiempo si abrimos varias instancias, y ms, siempre con licencias gratuitas. La versin Workstation es un poco ms avanzada y alrededor de octubre de 2010 VMware liber su licencia, por lo que podemos utilizarla de forma gratuita. Hace un mejor uso y administracin del hardware y trae ms funcionalidades; por ejemplo, podemos utilizar snapshots para tomar una imagen congelada del estado de nuestras mquinas virtuales. Tambin, podemos realizar alguna aplicacin para el ambiente virtual, ya que se integra con Visual Studio, Eclipse y otros entornos de desarrollo. Para la enseanza y la realizacin de cursos, tambin es muy importante, porque permite armar un ambiente de servidores virtuales para estudiantes con el fin de utilizarlo en algn curso y, luego, volver todo a un estado anterior. Si bien esta versin cuenta con varias caractersticas ms avanzadas que la Player, en ambas, si se cierran, se cierran todas las mquinas virtuales. sta es una caracterstica que distingue al VMware Server, ya que acta como un servicio; es la antesala a la versin ESX. VMware Server es la solucin definitiva para la virtualizacin bajo un sistema operativo Windows o Linux. Se instala fcilmente (hasta en cualquier servidor x86) y es posible acceder en forma remota desde cualquier mquina utilizando VMware Remote Console. Podremos bajar mquinas virtuales directamente desde Internet, es ms escalable, se pueden manipular mquinas virtuales de hasta 8 GB de memoria RAM y manejar ms de 10 tarjetas virtuales de red para cada equipo; tambin soporta dispositivos USB 2.0 virtuales y dispositivos SCSI. Sin dudas, es la mejor eleccin de las tres, sobre todo, por ser gratuita en la actualidad. Otra razn es que, en comparacin con otras versiones que veremos ms adelante, las ESX y ESXi, VMware Server no necesita un hardware dedicado, sino que se puede compartir con otros servicios si estamos escasos de recursos. Las versiones ESX y ESXi estn un poco ms orientadas a las aplicaciones empresariales, que tienen ms demanda. Ofrecen ms resguardo para aplicaciones crticas y son el comienzo para escalar a la mejor opcin de virtualizacin: VMware vSphere (veremos su explicacin detallada en el Captulo 5). Los servidores ESX y ESXi traen un sistema operativo creado por VMware para uso exclusivo de virtualizacin. Son sistemas basados en Linux, adaptados y personalizados por investigadores y grupos de desarrolladores de VMware. Las licencias que utiliza ESXi son gratuitas, a diferencia de las correspondientes a la ESX. La diferencia principal entre estos dos productos est
COMPATIBILIDAD CON VMWARE

En el sitio www.vmware.com/resources/compatibility/search.php, se puede chequear la compatibilidad de los productos VMware con el hardware y sistemas operativos que sern instalados en mquinas virtuales. Tan slo debemos elegir una forma de bsqueda de varias combinaciones posibles, y el sitio arrojar los resultados con la documentacin correspondiente.
www.redusers.com
113
en su arquitectura y su administracin. El sistema operativo de la versin ESX se compone del vmkernel (core Linux adaptado VMware) y el COS (Console Operating System, o consola de sistema operativo); en cambio, en ESXi la consola de servicio fue extrada, lo cual le da ms seguridad porque concentra la administracin por consola en otro servidor, como lo requieren ciertos estndares. Ya no se puede acceder por web y todos los errores que COS podra llegar a traer fueron eliminados, junto a sus 2 GB de informacin. La actualizacin de ESXi es mucho ms rpida de esta manera. La empresa ha cambiado el nombre de ESXi por VMware vSphere Hypervisor, preparndose para dejar atrs la versin de ESX paga. La razn principal es que ESXi es ms liviana y segura. En un primer momento, la versin ESX fue muy importante, pero ESXi se volvi fuerte en el rubro de seguridad. Estos sistemas slo funcionan en servidores con capacidad de virtualizacin a nivel microprocesador. Tanto ESX como ESXi se habilitan para ser contactados por un cliente de conexin VMware vSphere Client, una aplicacin de escritorio que interacta con el servidor conectndose de forma remota. En cada servidor ESX/ESXi podemos crear varias mquinas virtuales; la cantidad depende de los recursos fsicos del servidor, principalmente, de la cantidad de memoria RAM, el espacio en disco y la capacidad del microprocesador. Seguramente, vamos a instalar ms de un servidor ESX o ESXi, cada uno con distintos recursos para compartir y diferentes servidores virtuales. Todos pueden administrarse en conjunto si instalamos VMware Virtual Center o VMware Vsphere. Ambos sistemas necesitan una base de datos y deben ser instalados sobre un servidor de plataforma Windows. Ms adelante veremos los detalles de VMware Virtual Center, tambin llamado vCenter, y el prximo captulo lo dedicaremos a VMware vSphere. Hasta ahora, vimos que tenemos VMware Player, VMware Workstation y VMware Server, los servidores ESX y ESXi con sistema operativo propio vmkernel, VMware vSphere Client para administracin remota, Virtual Center y Vsphere. Existen otras herramientas que conforman la infraestructura de la solucin, y una de las ms importantes es VMware vCenter Converter. Con ella podremos migrar mquinas virtuales entre plataformas y virtualizar servidores fsicos. Es, sin dudas, un arma letal contra la competencia y se ofrece en forma gratuita. Otras opciones que podemos nombrar son VMware vCenter Tool, vCenter Upgrade, VMware vCenter
INSTALAR VMWARE TOOLS

Si no lo hacemos, no podremos utilizar todas las caractersticas y capacidades que nos ofrece VMware. El mouse se mover lentamente y de una forma extraa al querer acceder al equipo. Si instalamos las herramientas, no distinguiremos si estamos en el servidor virtual o en nuestro escritorio. La velocidad de intercambio aumenta notablemente.
114
www.redusers.com
VMware
Orchestrator, VMware Fusion y VMware Lab Manager. vCenter Tool es un grupo de caractersticas que se instalan en las mquinas virtuales, y estn compuestas por hardware virtual, drivers y conectores contra el servidor que la contiene.
Figura 6. VMware tiene contacto con todos los sistemas operativos del mercado, entre ellos, Windows, Mac OSX y Linux.
Con vCenter Upgrade podremos actualizar nuestro servidor vSphere, los servidores ESX/ESXi y las VMware Tools en cada mquina virtual. VMware Orchestrator se utiliza para automatizar tareas que realizamos en forma manual. Hay distintas opciones para elegir que pueden sernos de gran ayuda para acortar tiempos. VMware Fusion, en su actual versin 3, permite hacer funcionar mquinas virtuales en plataformas Mac, de Apple. La ltima novedad es que podemos tener Windows 7 corriendo dentro de una Mac. VMware Lab Manager se utiliza para fabricar laboratorios de forma rpida, aprovechando la capacidad de clonacin de equipos. A continuacin, veremos un resumen de todas las herramientas nombradas.
LUN
Es una unidad lgica creada en los storage para administrar los discos. Se conecta mediante fibra a los servidores. Un mismo storage tiene varias LUNs. Cada una se conforma de varios discos y hasta pueden compartir discos entre ellas. Una LUN tiene un nmero unvoco que se debe configurar en las placas de fibra conectadas al servidor para que las distinga en el storage.
www.redusers.com
115
HERRAMIENTAS VMware Player VMware Workstation VMware Server ESX ESXi o VMware vSphere Hypervisor
DESCRIPCIN Se utiliza para crear mquinas virtuales en testing. Corren en forma individual. Gratuita. Permite crear varias mquinas virtuales en el escritorio, obtener snapshots y clonar equipos. La licencia es paga. Permite correr y administrar varias mquinas virtuales al mismo tiempo con mayor grado de seguridad a nivel servicio. Antesala de la versin ESX. Ahora tambin es gratuita. Es un servidor con sistema operativo Linux adaptado por VMware, que funciona como Hypervisor de mquinas virtuales. La licencia es paga. Se licencia por core de CPU. Es similar a ESX, pero su licencia es gratuita. Tiene menos caractersticas de configuracin y slo trae el kernel de VMware. En poco tiempo ser el reemplazo de la versin ESX anunciada por la empresa.
VMware vSphere Client Virtual Center
Se utiliza como cliente de escritorio para contactarse contra el servidor ESX. Viene incluida en las versiones de ESX, ESXi, Virtual center y vSphere. Administra varios servidores ESX que se pueden agrupar en clusters y agrega funcionalidades como actualizaciones centradas. Funciona como servidor de licencias, agrega la caracterstica de poder mover una mquina virtual de un servidor a otro, y ms. Necesita de una licencia paga.
vSphere
Es una versin avanzada de Virtual Center. Puede manejar distintos clusters de servidores, agrega la capacidad de mover mquinas no slo de servidor fsico, sino tambin de ubicacin en el storage. Agrega caractersticas que veremos ms adelante, como HA, DRS, Fault Tolerance, etc. Tiene licencia.
Converter VMware Tool Orchestrator Fusion
Se utiliza para convertir mquinas fsicas a virtuales. Debe instalarse en cada mquina virtual para acceder a todas las caractersticas y capacidades. Se utiliza para automatizar tareas administrativas. Es utilizada en mquinas Mac para virtualizacin de equipos. No es gratuita.
Tabla 2. Productos destacados de VMware.
Debemos tener en cuenta que el listado presentado en la tabla anterior no rene todas las alternativas, ya que existen otras herramientas adicionales, que iremos nombrando ms adelante a medida que tengamos ms conocimientos sobre las utilidades bsicas. Otros productos de VMware se detallan en la Figura 7.
CLON Y TEMPLATE
Los clones son tan slo copias de servidores, mientras que los templates nacen de crear un clon. El clon queda agregado directamente a la consola como un nuevo servidor; el template queda guardado y apagado para que se creen copias a partir de l. Un template puede convertirse en un server y, as, destruirse como template en caso de que no lo necesitemos ms.
116
www.redusers.com
VMware
Figura 7. El listado de productos que nos ofrece VMware es muy amplio y se encuentra dividido en categoras para que podamos encontrar la herramienta deseada en forma fcil.
Cmo instalar ESX y ESXi

Ya explicamos la principal diferencia entre estos dos sistemas; veremos a continuacin cmo se realiza la instalacin de ambos. Los dos son muy similares, por lo que no haremos distincin entre uno y otro: cuando nos refiramos a ESX, estaremos incluyendo tambin a ESXi. Como primer paso, deberemos bajar el .ISO y quemarlo en un DVD o CD, dependiendo de la versin. Es muy sencillo de instalar. Slo colocamos el sistema operativo en la unidad de CD o DVD y seguimos los pasos que se detallan a continuacin. Vamos a mostrar la instalacin conectados al servidor desde una consola fsica remota al centro de cmputos. Tambin podemos instalarlo conectados directamente al equipo.
SERVIDOR DE LICENCIAS VCENTER/VSPHERE

Si por alguna razn los equipos que funcionan como servidores de licencias fallan, dejarn sin licencias a los que apuntan la licencia hacia ellos. Si se llega a romper el servidor, tenemos alrededor de 40 das para ponerlo en lnea nuevamente. Luego de ese tiempo, nuestros ESX se quedarn sin licencia y volvern al estado de prueba por un perodo determinado.
www.redusers.com
117
Cmo instalar un servidor ESX/ESXi
PASO A PASO
Ponga en funcionamiento el servidor con el CD o DVD en la unidad lectora. Todos los datos del disco rgido se borrarn. Oprima Next.
Luego presione Yes para cargar los controladores al equipo.
118
www.redusers.com
VMware
Una vez cargados los drivers, ingrese los datos de las licencias, si los tiene, o elija la opcin Enter a serial number later. Oprima Next.
Elija la placa de red con la que trabajar. Figurarn en verde las que estn con un cable conectadas. Escoja la correcta y oprima el botn Next.
www.redusers.com
119
Ingrese la configuracin de red. Luego, presione Test these settings para que la configuracin de red tenga efecto. Oprima OK y, luego, en Next.
Elija la forma en que particionar los discos. As se dividir el disco para el funcionamiento de ESX. Oprima Next. Luego acepte y presione Next.
120
www.redusers.com
VMware
Elija la zona horaria y oprima Next. Luego puede configurar la fecha manualmente o configurar un servidor NTP para sincronizar el tiempo para el servidor.
Elija un password para la administracin e ingrselo en Password y Confirm Password. Luego oprima Next. Vea el resumen y presione Next.
www.redusers.com
121
Al finalizar, reinicie el equipo. Luego, entre en la consola de administracin de lnea de comandos oprimiendo ALT + F1 e ingresando el usuario una vez que el equipo haya terminado de iniciar.
As, tendremos nuestro primer ESX/ESXi instalado. Del mismo modo, podremos instalar la cantidad de servidores que necesitemos. Se volver muy engorroso administrar todos sin perder un detalle de licencias, performance y configuracin, pero VMware nos da la posibilidad de manejarlos todos juntos con vCenter o vSphere.
Licenciamiento de ESX y ESXi

Entre los productos gratuitos que cada vez ganan ms pblico, estn VMware Player, VMware Server, VMware vCenter Converter y VMware vSphere Hypervisor (ESXi). Es sorprendente cmo se ha generado toda una comunidad alrededor de ellos, y es as que la Web 2.0 est empezando a cambiar la manera de pensar de las empresas. Al haber una comunidad ms amplia opinando sobre un producto, se realiza ms investigacin, se observan ms vulnerabilidades y, como resultado, obtenemos un mejor producto. La empresa as genera ingresos que aportan valor agregado a sus versiones pagas. Por el contrario, tendremos que pagar licencia por VMware Workstation, ESX y VMware Fusion. Hay muchos plugins libres de licencias, pero las aplicaciones que ms sobresalen son las que analizamos en este texto. Cuando instalemos VMware Virtual Center o
VMware
VMware vSphere, veremos que no slo tienen una licencia para ellos, sino tambin para ESX/ESXi. As, pasan a cumplir el rol de servidor de licencias para nuestra compaa. Todos los ESX y ESXi estarn apuntados hacia el virtual center para que tomen las licencias de all. Las versiones nuevas de ESX/ESXi 4.1 vienen con un plugin para instalar, llamado VMware vSphere Licensing Report Manager. Con l podremos saber exactamente cuntas licencias hay instaladas en nuestro entorno. Otro dato importante es que nos da informacin sobre la cantidad de licencias que no estamos utilizando. Para los ESXi, si los activamos con licencias, tendremos otras opciones o habilidades de las que no dispondramos si no lo hiciramos; por ejemplo, Vmotion, HA, DRS, etc. (los veremos ms adelante). Cualquier detalle sobre las licencias de nuestros productos pueden chequearse en www.vmware.com/support/licensing. Si en nuestra instalacin de ESX seleccionamos instalar la licencia ms tarde, quedar funcionando durante un tiempo de evaluacin hasta que instalemos la licencia. Para configurarla, nos conectamos a ESX, vamos a la solapa Configuration, elegimos Licensed Features e ingresamos una llave de licencia.
Cmo crear una mquina virtual

Las mquinas virtuales pueden crearse desde una migracin o desde la consola de administracin. Slo debemos tener en cuenta las capacidades que necesitamos y las disponibles en el servidor fsico. VMware siempre nos alertar si esto no es posible o si elegimos alguna configuracin que no se pueda manejar. Hay que tener en cuenta varias opciones antes de pasar a crear la mquina virtual. Debemos pensar en configurar las placas de red virtuales, qu tamao de disco virtual precisamos y dnde vamos a alojarlo. Otro tema son los requerimientos de memoria RAM del equipo que vamos a crear, para comparar con lo que puede ofrecernos el servidor fsico, etc. No hay mejor manera de aprender sobre este tema que probando en nuestro ambiente. Ms tarde, eliminaremos la mquina que no utilicemos. La creacin de una mquina virtual tanto en VMware ESX/ESXi como en las otras alternativas de virtualizacin es similar: hacemos clic derecho en el servidor y seguimos las opciones. A continuacin, veremos paso a paso cmo crear una mquina virtual en un servidor ESX/ESXi.
THIN PROVISIONING
Configurando los discos con Thin Provisioning, nos aseguramos de aprovechar al mximo el almacenamiento. A medida que la mquina lo necesite, se le ir otorgando ms espacio en disco. Hay que tener cuidado con respecto al crecimiento. Los discos con otro formato pueden transformarse con Vmotion Storage seleccionando la opcin correspondiente durante el proceso.
www.redusers.com
123
Crear una mquina virtual en ESX/ESXi
PASO A PASO
Abra la consola de ESX/ESXi conectndose con el cliente de escritorio o web. Ubquese con el mouse sobre el servidor y haga clic derecho, elija New Virtual Machine y opte por el modo Custom en el paso siguiente.
Elija un nombre y oprima Next; en el paso siguiente escoja dnde ubicar los archivos de la mquina virtual. Marque la unidad de almacenamiento correspondiente.
124
www.redusers.com
VMware
Seleccione una versin de mquina virtual; puede ser la 4 para ESX 3.5 o anteriores, o la 7 a partir de ESX 4.0. Oprima Next y elija el sistema operativo por instalar del listado que aparece en pantalla.
Indique la cantidad de microprocesadores virtuales que va a asignar, la cantidad de memoria, el tipo y la cantidad de placas de red virtuales. Elija VMXNET3 para aprovechar todos los recursos de la virtualizacin.
www.redusers.com
125
Debe adoptar un controlador SCSI y, despus, configurar un nuevo disco rgido virtual o utilizar alguno guardado. Oprima Next, coloque un tamao de disco y elija una forma de entregar el espacio del disco fsico. Presione Thin Provisioning para seguir.
Vea el resumen de la creacin y cree la mquina virtual oprimiendo el botn Finish. Luego, dirjase a la consola, haga clic derecho en la nueva mquina virtual, elija Power y presione Power on para encenderla.
126
www.redusers.com
VMware
Como mencionamos en un principio, las tareas de poner en produccin un servidor demandaron slo 5 minutos, una aceleracin con respecto a un servidor fsico. Una vez que creamos el servidor virtual, al llegar a este punto, ya estamos en condiciones de instalar el sistema operativo para el servidor, pero cmo hacerlo? Es muy sencillo. En las opciones de cualquiera de las consolas de VMware podemos mapear tanto una imagen ISO como una unidad de disco compacto para proceder a la instalacin. Lo nico que debemos tener en cuenta es mapearla una vez que el servidor virtual est prendido. En estos casos, nos conviene seleccionar la entrada al BIOS no bien encendemos el servidor virtual y, recin entonces, mapear el disco de instalacin. Un detalle de esta configuracin es que, al reiniciar el equipo virtual, el disco se desconectar automticamente, por lo que si necesitamos seguir una instalacin, deberemos volver a configurar la unidad de disco compacto. Tambin en este captulo veremos una manera de crear mquinas virtuales utilizando la herramienta VMware vCenter Converter. Con ella podemos migrar equipos fsicos directamente a nuestras consolas de VMware, pero hay ciertos cuidados que debemos tener y los analizaremos ms adelante.
Networking en VMware
Las configuraciones de red no son tan difciles de aprender como suele pensarse. Hay que tener en cuenta ciertos conceptos que son clave para entender cmo funciona la red virtualizada. En principio, tendremos placas de red virtuales y placas de red fsicas. Las fsicas son las que poseen nuestros servidores VMware, son las conexiones de red de que disponemos en los servidores VMware Server, VMware Workstation y VMware ESX/ESXi. Las placas de red virtuales son las que vamos a construir a partir del software de VMware. Para cada servidor virtual, podremos crear una placa de red o varias. En la vida fsica, las placas de red se conectan a un puerto de un switch fsico, en la virtual, tambin, estos switches van a ser virtuales. Las placas de red virtuales son asignadas desde una conexin a un switch virtual. Hay varias configuraciones que podemos realizar con estos conceptos. Cada placa fsica puede tener varios switches virtuales configurados y, a su vez, cada switch virtual puede tener varios servidores virtuales. Esto es muy comn, por ejemplo, cuando nos damos cuenta de que podemos manejar las VLANs desde los switches virtuales. Deberamos ver un poco de teora sobre redes para entender qu son las VLANs, pero trataremos de comprenderlo de la siguiente forma. Supongamos que tenemos un switch fsico, y muchos puertos en cada switch, pero necesitamos agrupar las mquinas conectadas a l. Entonces, dividimos el switch en dos VLANs distintas, como si tuviramos dos switches. En realidad, siempre ser un solo switch, pero con dos grupos de mquinas distintas. Entonces, el concepto de VLANs nos dice que podemos dividir nuestra red LAN en dos. Veremos que es posible crear tantas VLANs como queramos o tantas como la cantidad de puertos nos permita. Ahora, supongamos que
tenemos dos switches y queremos que algunas mquinas conectadas a uno se agrupen con otras del otro. Entonces, lo que hacemos es compartir las VLANs. Y si tuviramos 1000 switches y quisiramos agrupar las mquinas conectadas a ellos en dos grupos, tendramos dos VLANs que compartir y, as, nuestra red quedara dividida en dos. Simplemente, si conectramos un puerto en trunk a nuestra tarjeta fsica de ESX/ESXi, podramos manejar distintas VLANs asignndolas a diferentes switches virtuales, ya que por los puertos en estado de trunk que se configuran en los switches se pueden ver varias de las VLANs de la red. La Figura 8 muestra un grfico que permite esclarecer un poco esta informacin.
Instalacin de red virtual Tarjeta fsica Switch virtual Conexin a puerto estndar de red Instalacin de red virtual expandida Tarjeta fsica Switch virtual Conexin a puerto en trunk
Manejo de VLan1
Manejo de VLan1
Switch virtual
Manejo de VLan2
Servidores virtuales Instalacin de red con concordancia Conexin Tarjeta estndar fsica Manejo Switch de VLan1 virtual Tarjeta fsica Conexin estndar
Servidores virtuales
Instalacin de red expandida con redundancia Conexin Conexin Tarjeta a puerto a puerto Tarjeta fsica fsica en trunk en trunk Switch virtual Switch virtual Manejo de VLan2
Manejo de VLan1
Figura 8. Hay por lo menos cuatro formas de conectar las redes virtuales y fsicas. Cisco est desarrollando switches fsicos que soporten 10 GB para modificar la gran cantidad de cables que deberamos conectar al ESX/ESXi.
En la instalacin comn de red, tendremos un cable con una VLAN conectado al servidor fsico. VMware nos permite crear un switch virtual para dar soporte a ms de una placa virtual y controlar el trfico. Tendremos una sola placa de red fsica, un solo switch virtual y varias mquinas virtuales con sus respectivas placas
VMware
de red. En el grfico superior derecho se observa lo que mencionamos: si conectamos un puerto en trunk a la placa fsica, podremos manejar una VLAN con un switch virtual y otra con otro switch virtual. Los grficos inferiores muestran la forma de tener redundancia en la infraestructura. Al conectar dos placas de red fsicas a los switches virtuales, nos estamos resguardando ante cualquier posible cada de alguna de ellas. Es un detalle ms que nos permite seguir con nuestro objetivo principal: la continuidad del negocio. Por otro lado, cuando creamos una mquina virtual, nos encontramos con distintos tipos de placas de red. Para las versiones ESX y ESXi (que son las que nos interesan), tendremos cuatro tipos principales en la versin 4.1. El primero es el Flexible, que es el que viene predeterminado. La tarjeta es reconocida por el sistema operativo como VLance o VMXNET dependiendo del controlador que se haya instalado; puede reconocerse de distinta forma segn el sistema operativo que utilicemos. Por ejemplo, en sistemas Windows 2000, es reconocido como VMware Accelerated AMD PCNet Adapter. El otro tipo que podemos encontrar es el E1000, una versin emulada del controlador Intel 82545EM Gigabit Ethernet. Varios sistemas operativos incluyen un controlador para esta placa, por lo que no tendremos problemas en utilizarla. Por ejemplo, es compatible con Linux versiones 2.4.19 en adelante, Windows XP Profesional x64 en adelante y Windows Server 2003 x86 en adelante. El tercer tipo de placas de red virtuales que podemos utilizar es el VMXNET2(mejorado), una placa optimizada para ambientes virtuales. Como los sistemas operativos no tienen conocimiento de esta placa, hay que tener instaladas las opciones de VMtool para utilizarla. Este tipo de placa virtual viene en sistemas ESX/ESXi 3.5 en adelante y es soportado por un nmero limitado de sistemas operativos, que mencionamos a continuacin: Microsoft Windows Server 2003 Enterprise y Datacenter (32 y 64 bits) Microsoft Windows XP (32 bits) Red Hat Enterprise Linux 5.0 (32 y 64 bits) SUSE Linux Enterprise Server 10 (32 y 64 bits) Red Hat Enterprise Linux 4.0 (64 bits) Ubuntu Linux (64 bits)
PUERTO TRUNK
Para compartir las VLANs, lo realizamos a travs de switches. stos utilizan un puerto especial. Se dice que el puerto est en trunk cuando por un solo cable es posible ver todas las VLANs. Estos puertos son reconocidos de forma especial en cada switch y son administrados automticamente por ellos. Es as como, desde otro switch, podemos ver las VLANs de otro equipo.
www.redusers.com
129
Por ltimo, podemos encontrar el tipo de placa ms recomendado, el VMXNET3, completamente pensado y creado para plataformas virtuales. No tiene relacin con los antiguos VMXNET, y entre sus diversas caractersticas nuevas, trae soporte para IPv6. Funciona slo en mquinas virtuales versin 7 que nicamente pueden ser creadas con vSphere 4.1. Los sistemas operativos compatibles son: Microsoft Windows Server 2003, XP y 2008 (32 y 64 bits) Red Hat Enterprise Linux 5.0 en adelante (32 y 64 bits) SUSE Linux Enterprise Server 10 en adelante (32 y 64 bits) Asianux 3 en adelante (32 y 64 bits) Debian 4/Ubuntu 7.04 en adelante (32 y 64 bits) Oracle Solaris 10 U4 en adelante (32 y 64 bits) Estas ltimas, las VMXNET3, llegan a darnos velocidades de hasta 10 Gb en ambientes virtuales, aunque la conexin fsica sea de 1 GB. A continuacin, veremos cmo crear un nuevo switch virtual a partir de una placa fsica conectada a un puerto trunk. Crear un switch virtual a partir de un puerto trunk PASO A PASO
Conctese a la consola de VMware vSphere/Virtual Center. Ubquese en el servidor ESX/ESXi y vaya hasta la solapa Configuration. All, en la opcin Networking del men de la derecha, haga clic en el link denominado Add Networking, arriba a la izquierda. Para las mquinas virtuales elija el tipo de conexin conocido como Virtual Machine.
130
www.redusers.com
VMware
Seleccione la placa de red fsica en donde est conectado el puerto trunk. Lo distinguir por tener un listado de redes disponibles. Elija una de las VLANs disponibles; recuerde el nmero.
En este paso deber escribir un nombre para el switch virtual y configurar el nmero de VLAN elegido en el campo VLAN ID. Oprima el botn Next, vea el resumen de la operacin y presione sobre Finish.
www.redusers.com
131
Corrobore la configuracin del switch en el grfico de Networking; el adaptador debe corresponder con la velocidad y VLAN elegida.
Hemos visto en el paso 1 que, al elegir las conexiones, se nos presentan tres posibilidades. La que escogimos en nuestro ejemplo se denomina Virtual Machine; se trata de una opcin especial para proceder a crear un switch virtual que funcione en forma dedicada a brindar conexin a las mquinas virtuales correspondientes. Debemos tener en cuenta que cuando creamos una mquina virtual, slo podemos elegir switches virtuales creados de esta forma; no es posible elegir los otros. El tipo llamado Vmkernel es usado, exclusivamente, por ESX para realizar el trfico de servicios del tipo vMotion, iSCI y NFS. Por ltimo, el tipo Service Console es exclusivo para realizar la conexin con la consola de servicios.Cuando instalamos ESX/ESXi, tambin instalamos un switch de este tipo; slo si creamos redundancia a nivel de red, tendremos que crear otro.
Comandos bsicos para la administracin de ESX

Podemos administrar cada ESX desde la consola grfica o desde la consola de lneas de comando. Como el sistema operativo es un Linux remodelado, contaremos con todos los comandos Linux que conocemos, y VMware agregar 250 comandos propios, programas ya compilados para realizar ciertas acciones. Estos comandos se administran conectndonos al Service Console o va SSH, con aplicaciones tipo PuTTy. Algunos de los comandos ms utilizados son:
VMware
USO Entrar a modo de mantenimiento (maintenance mode) Salir del modo de mantenimiento Abrir temporalmente todos los puertos del firewall del ESX Habilitar servicios en el firewall
LNEA DE COMANDO vimsh -n -e /hostsvc/maintenance_mode_enter vimsh -n -e /hostsvc/maintenance_mode_exit esxcfg-firewall -allowIncoming esxcfg-firewall -allowOutgoing esxcfg-firewall -e sshClient esxcfg-firewall -e ntpClient esxcfg-firewall -e snmpd
Listar los switches virtuales Listar las placas de red
esxcfg-vswitch -l esxcfg-nics -l
Tabla 3. Comandos ms utilizados en la consola de texto.
En todos los comandos, podemos asignar la opcin h para ver la ayuda correspondiente y otras opciones de que disponen. Esta posibilidad de correr scripts desde Service Console directamente sobre ESX deja de lado la migracin que se est realizando a ESXi. Los administradores de seguridad tienen menos para controlar, pero los del ambiente virtual que ya han adquirido experiencia tienen algo nuevo que aprender. Las herramientas que podemos utilizar en vez de Service Console son vCLI, PowerCLI y vMA. La primera es una consola que funciona sobre Windows o Linux. Se parece mucho al Service Console con scripts realizados en lenguaje Perl. Muchos de los comandos utilizados en el Service Console se mantienen por compatibilidad, pero van a desaparecer tarde o temprano. Podemos desarrollar nuestros propios scripts en Perl si tenemos conocimientos sobre el tema. Con vSphere SDK para Perl, podemos hacer cualquier cosa que se nos ocurra. vCLI cuenta con casi 30 scripts completos; por el contrario, PowerCLI suma 160 cmdlets para administrar VMware ESX desde una consola Power Shell de Microsoft (los cmdlets son scripts compilados para utilizar en Power Shell). Sin dudas, vMA es la ms potente de todas las opciones. Se puede bajar muy fcilmente porque es un Virtual Appliance (mquinas virtuales que podemos descargar desde Internet, veremos los detalles al finalizar el captulo) que cuenta con CentOS 5.2, vCLI, vSphere SDK for Perl, CIM, Java JRE y vSphere SDK for Java. Podemos descargarla desde la direccin: www.vmware.com/support/developer/vima.
Consola grfica de administracin ESX/ESXi

La consola grfica es otra forma de administracin del ESX, y permite hacer muchas cosas que realizamos desde la lnea de comandos, pero grficamente. Se compone de tres grandes grupos de informacin: por un lado, el servidor ESX y las mquinas virtuales; por otro, los detalles del servidor ESX y de cada mquina virtual; y ms abajo, la lista de tareas que se van realizando a medida que van pasando. No importa el usuario, se informan todas las tareas efectuadas en el servidor: una a la
izquierda, donde se encuentra el rbol de clusters y mquinas virtuales; y otra a la derecha, en la que se muestran los detalles de donde estemos parados, ya sea del cluster, de cada ESX o de mquinas virtuales. Sectores de la consola grfica GUA VISUAL
Servidor ESX: en esta seccin se identifica por su direccin IP al servidor ESX que alojar los distintos servidores virtuales. Servidores virtuales: aqu se muestra el detalle correspondiente a los distintos servidores virtuales que tenemos disponibles. Detalles: en la parte central de la pantalla, veremos distintas solapas con informacin detallada sobre configuracin, recursos, rendimiento, usuarios, eventos y permisos del servidor ESX. Posicionndonos en cada servidor virtual, accederemos a sus caractersticas. Tareas: en el sector inferior de la ventana podemos observar las tareas a medida que vayan sucediendo, de manera que obtendremos informacin en tiempo real.
Debemos saber que la consola mostrada en la Gua visual anterior pertenece al cliente de escritorio para VMware llamado vSphere. Tengamos en cuenta que el cliente que viene con ESX es muy similar.
Cmo virtualizar un servidor
CMO VIRTUALIZAR UN SERVIDOR

Ya vimos de qu manera instalar la infraestructura necesaria para implementar la virtualizacin, pero seguimos teniendo muchos servidores fsicos brindando servicios crticos en la empresa. A continuacin aprenderemos a transformar estos servidores fsicos en virtuales sin perder datos, permisos ni configuraciones, y manteniendo la continuidad del negocio y realizando los cambios en el menor tiempo posible. As, podremos optimizar nuestra infraestructura en cuanto a consumo de hardware, ahorro de recursos, agilidad en la administracin, y posibilidad de expansin y actualizacin.
Detalles antes de migrar

Hace tiempo, era impensable pasar un servidor fsico a uno virtual; directamente, nadie hablaba sobre eso. Hoy en da, es un trabajo en gran auge. En el informe de la empresa Gartner sobre las visiones de los principales CEOs de la industria, adems de ubicar a la virtualizacin en el primer puesto, si buscamos los aspectos ms relevantes dentro de este tema, el hecho de convertir servidores fsicos en virtuales es el ms notorio, y en las empresas no hay personal capacitado para realizar esta tarea. Antes era muy complicado hacerlo y ocurran muchas fallas, pero con la nueva versin de VMware Converter, ya se repararon muchos de los errores que se presentaban en este procedimiento, hacindolo ms confiable. Pero esta accin no slo requiere saber utilizar la herramienta mencionada y seguir un par de pasos.
Figura 9. La consola de VMware Converter es muy sencilla: slo informa las tareas que se realizaron, las que estn en curso y las que fallaron. Es posible virtualizar ms de un servidor al mismo tiempo, lo que acelera la normalizacin de equipos.
Hay varios aspectos para tener en cuenta. Por ejemplo, si migramos un servidor web que contiene 20 sitios productivos en los cuales se conectan usuarios de la empresa, ms otro grupo de usuarios externos a ella, de donde se obtienen informes porque posee un Report Services instalado y, a la vez, se utiliza como servidor FTP. No slo es cuestin de saber utilizar la herramienta, sino que necesitamos administrar muchas tareas, coordinar acciones con numerosos usuarios y efectuar acciones fuera de horario. Todo esto, sin mencionar las configuraciones de red que se pierden al virtualizar. El proceso deja una copia del servidor, pero los controladores de red se reemplazan por los virtuales, con lo cual se pierden las configuraciones de IP, MAC Address y rutas estticas que podemos llegar a tener. Tambin pueden tener acceso a redes a las que nuestro ESX no llega, o puede ser que haya configuradas varias direcciones IP. Al migrar un servidor fsico a uno virtual, es preciso tener mucho cuidado en las configuraciones de red. Principalmente, en la cantidad de IP, la tabla de ruteo, las reglas en el firewall y al copiar la direccin MAC del controlador. Si tenemos un servidor de aplicaciones, la sincronizacin de datos es crtica. Puede ser que nosotros estemos realizando la copia del servidor en lnea y que, mientras hacemos el cambio de fsico a virtual, alguien actualice una carpeta de la aplicacin. En ese caso se produce prdida de informacin. Lo recomendable es fijar reuniones con todos los especialistas, usuarios y administradores que tienen incidencia en el servidor por virtualizar, e incluirlos para que nada falle. Si el usuario est avisado, no debera de actualizar una carpeta durante el rango horario de migracin. El problema es exponencial al migrar un servidor de base de datos. Hoy se habla de almacenamientos de TB de informacin. Qu sucede una vez que realizamos la copia virtual? El segundo siguiente, la informacin entre los dos servidores es diferente. En este caso, lo recomendable es planificar un horario de migracin, bajar las bases de datos y virtualizar el servidor. Una vez que se hizo la copia, se verifica su funcionamiento y se ponen en lnea las bases de datos.
Descripcin del procedimiento

El procedimiento de migracin es sencillo; lleva tiempo pero es simple. Como primera medida, debemos generar un plan. Una prctica recomendable es virtualizar el equipo previamente, ponerlo en un ambiente de testing y verificar que funcione como corresponde. Este tema lo veremos ms adelante, pero hacer la copia no interfiere en las tareas cotidianas. Si el sistema est basado en Windows 2000 o anterior, necesitar un reinicio. Slo se instala un agente de VMware Converter y se comienza a copiar la informacin; el destino de la copia puede ser cualquier ambiente de VMware: Player, Workstation, Server o ESX/ESXi. Lo recomendable es utilizar la versin Server, y no comprometernos con servidores ESX/ESXi. Luego de la prueba y el armado del plan, comenzamos a contactar a los usuarios, vemos los tiempos posibles y definimos una agenda. Conviene anotar y tener en cuenta todas
las posibilidades de prdida de datos, de prdida de sincronizacin o configuraciones, para estar al tanto e ir directamente al problema si debemos realizar tareas de troubleshooting. Durante la fase de virtualizacin, slo debemos utilizar VMware Converter desde el server destino o desde uno que est en el medio de los dos. La aplicacin instalar un agente en el servidor fsico por virtualizar y comenzar a copiar. Debemos saber cul es el mejor momento para hacer el cambio del servidor fsico por el virtual e implementarlo. Lo recomendable es tener una consola IP conectada al servidor fsico, para no perder conexin cuando demos de baja la placa de red. No vamos a apagarlo si lo tenemos as conectado. Lo correcto es deshabilitar la placa de red del servidor fsico y habilitar la placa del servidor virtual. Luego, estaremos en condiciones de decir que el servidor fsico ya no lo es ms, y que ahora es virtual. Entonces, procedemos a apagar el hardware fsico no usado y a reciclarlo.
Migracin de un servidor fsico a uno virtual

Como detallamos antes, el procedimiento consiste en utilizar VMware Converter, que copiar el agente por nosotros, mandar a reiniciar el servidor si es necesario y comenzar el proceso. Luego, para finalizar, hacemos el cambio. A continuacin, veremos un procedimiento para que, una vez que tengamos todo planeado, podamos virtualizar. Convertir un servidor fsico en virtual PASO A PASO
Como primer paso, baje VMware Converter e instlelo en cualquier servidor o PC. Puede obtenerlo de la direccin: www.vmware.com/products/converter.
www.redusers.com
137
Ejecute la aplicacin en un equipo. Elija Powered-on machine en las opciones Select source type. Marque A remote machine y complete la informacin.
Seleccione la opcin I will manualy uninstall the files later y oprima la opcin denominada Yes para iniciar la instalacin del cliente.
138
www.redusers.com
Para continuar, deber escoger el destino, si es un VMware Infrastructure (ESX) u otro tipo de aplicacin, como por ejemplo VMware Workstation. Posteriormente, complete los datos debajo y oprima el botn llamado Next.
Seleccione el storage de destino, y acto seguido, complete los datos de versin y nombre. Oprima el botn denominado Next.
www.redusers.com
139
Vea el resumen, oprima Next y presione el botn Finish para comenzar a virtualizar. Verifique el avance y compruebe si la tarea se completa sin errores.
La instalacin de VMware Converter es muy sencilla y slo requiere unos pocos pasos. No tendremos complicaciones e, incluso, podremos correr el software en una mquina no muy grande. En el paso 2 del procedimiento anterior, donde indicamos elegir Power-on machine, tambin tendremos la opcin de migrar el servidor cuando est apagado. Otra posibilidad es migrar un servidor desde algn otro formato de mquinas virtuales, desde Microsoft Virtual Server 2005, desde Hyper-v, desde VMware Workstation o Player (para pasarlo a un ambiente ESX), y otros formatos. En el paso 3 tambin podemos utilizar la opcin automtica, pero si la virtualizacin falla por algn motivo, tendremos que instalar el cliente otra vez, y esto lleva unos minutos que lograremos ahorrar si elegimos el modo manual. El destino de la mquina por convertir puede ser un ambiente ESX o, tambin, VMware Workstation o VMware Player.
APAGAR LAS CONEXIONES DE RED

Debemos tener en cuenta que una vez que terminemos la copia, lo recomendable es encender el servidor sin conexin a la red, configurar las placas de red tal como estaba el servidor fsico, verificar aplicaciones y preparar cualquier otra cuestin con la red apagada. Esto es fundamental para no interferir con el trabajo en la red del servidor que an es fsico.
140
www.redusers.com
Virtual Center
VIRTUAL CENTER
Ya sabemos cmo administrar un servidor ESX, pero qu pasa si tenemos dos, tres o diez? Cmo los administramos? La solucin de VMware para este caso es Virtual Center. Con esta herramienta podremos centralizar toda la administracin de varios servidores ESX en una sola consola, compartir recursos y estadsticas, y mover mquinas virtuales entre los distintos servidores con mnima prdida de datos. Veremos una introduccin a este tema, conoceremos cmo implementarlo y aprenderemos la manera de clonar servidores.
Descripcin de Virtual Center

Virtual Center es, sin dudas, una de las mejores soluciones para centralizar nuestra administracin del ambiente virtual. No slo permite centralizar la administracin, sino que tambin ofrece la automatizacin de ciertas configuraciones, optimizacin de recursos y una gran capacidad para incrementar la alta disponibilidad de nuestros servidores. Entre los mejores beneficios que brinda, encontramos que nos permite alinearnos con prioridades de negocios predefinidas para volcar los recursos de hardware hacia donde lo demande la empresa, en el momento en que lo necesite, utilizando VMware DRS. Adems, podremos migrar mquinas entre distintos nodos ESX sin tener ninguna prdida de datos, sin tener ni siquiera un reinicio y sin necesidad de ningn tipo de mantenimiento mediante VMware Vmotion. Tambin independiza las aplicaciones del hardware y de las operaciones de sistemas utilizando VMware HA. Para activar estas caractersticas de HA y DRS, y hacer Vmotion entre los distintos nodos que queremos administrar con Virtual Center, stos deben tener las mismas caractersticas de hardware e idnticas conexiones de red que compartir. A su vez, deben compartir una unidad de almacenamiento. Los archivos de los servidores virtuales se almacenarn en esa unidad compartida, y slo se tomarn de los nodos los recursos de microprocesador y memoria RAM. Podemos administrar varios ESX, tener varios clusters administrados y, en cada uno de ellos, tendremos equipos con las mismas caractersticas, como dijimos anteriormente. Virtual Center incluye una caracterstica de HA que permite que nuestros equipos tengan el menor tiempo de bajada posible. Si se cae un nodo, si se rompe o deja de funcionar, las mquinas virtuales que aloja se reiniciarn y aparecern distribuidas entre los otros nodos que conformen el cluster; de ah que los nodos de un mismo cluster deban ser iguales. Para acceder a la consola, nos conectamos con el Virtual Center Client, al igual que lo hacamos en un nodo ESX, pero esta vez, al VMware Virtual Center. Para acceder, debemos ser usuarios administradores del servidor o podemos administrar los permisos de forma ms avanzada integrando el Virtual Center con Active Directory. Tendremos gran velocidad a la hora de poner productivo un servidor, ya que podremos realizar templates (plantillas de servidores), clonar (copiar
servidores) y crear un servidor virtual con unos pocos clics. Mediante una API de programacin llamada VMware Infrastructure SDK, es posible integrar aplicaciones y crear las nuestras mediante el consumo de web services (servicios web).
Detalles de su implementacin
Para la implementacin podemos usar un servidor virtual o uno fsico. Como vimos, es posible configurar el Virtual Center como central de licencias; as, si se llega a romper el servidor, los ESX quedan con licencia de prueba por determinados das. Podemos tener como resguardo un servidor fuera de la granja virtual, que sea fsico, y ms tarde, virtualizarlo por si es necesario. Entonces, tendremos el fsico funcionando y el virtual apagado. Virtual Center trabaja con dos bases de datos: una para la administracin de los servidores virtuales y otra para la administracin de los parches. Debemos tener espacio para estas bases en las unidades de almacenamiento; pueden instalarse en el mismo servidor en donde est Virtual Center o en otro. En caso de tener que actualizar, podemos crear backups y toda una serie de tareas de mantenimiento para el servidor, pero la experiencia dice que es ms fcil hacer borrn y cuenta nueva instalando todo desde cero. Slo tenemos que agregar los nodos otra vez y configurar algunos aspectos, pero la instalacin ser ms limpia y funcionar mucho mejor. As nos ahorraremos gran cantidad de problemas de instalacin de plugins, ya que nicamente tenemos que habilitarlos de nuevo. Si hacemos slo una actualizacin sobre el Virtual Center ya instalado, en ocasiones los plugins no funcionan correctamente. Debemos tener un storage compartido para los nodos ESX, que puede estar conectado va un canal de fibra o iSCI.
Particularidades del storage compartido

El storage compartido debe ser compatible con los productos de VMware, lo que se avala en la planilla de compatibilidad. Si esto no es as, es posible que, luego de instalar todo y configurarlo correctamente, surjan fallas que aparezcan y desaparezcan. Un problema muy comn en estas circunstancias es que las LUNs (las unidades de disco que nos dan los administradores de storage) se desconecten sin razn alguna. Como primer paso, entonces, al momento de definir un almacenamiento compartido, hay que revisar el sitio de compatibilidad. Cuando ya lo hayamos definido, conectado y configurado en la consola del storage, lo configuramos en los nodos ESX. Debemos configurar las mismas LUNs para los mismos nodos en el mismo cluster. Podemos llegar a configurar ms de una LUN para distintos clusters y, luego, al crear un servidor virtual, elegir dnde almacenarlo. En el caso de una conexin de fibra, slo debemos conectar los cables al equipo e ir a la consola de administracin, en la solapa de configuracin buscar Storage y all oprimir Rescan All, como vemos en la Figura 10.
Virtual Center
Figura 10. Podemos volver a escanear todas las unidades conectadas al equipo. Una vez realizado el scan, la nueva conexin figurar en la consola.
Cmo crear un template

La creacin de templates es muy fcil de realizar y nos permite tener, en minutos, un servidor productivo basndonos en la configuracin de otro servidor previo. Las acciones de clonar y hacer un template van de la mano. Clonar es la copia exacta de un servidor en funcionamiento o apagado; la replicacin es precisa. Si lo creamos y enseguida encendemos el servidor en la red, puede llegar a haber conflictos de red, ya que ambos tendrn las mismas configuraciones, el mismo nombre de red, etc. Para que esto no ocurra, se utiliza una herramienta llamada newsid. El nmero sid es unvoco y corresponde a un servidor en el dominio. Su funcin es crear un nuevo nmero para que no interfiera con el anterior y cambiarle el nombre de red. Entonces, tenemos dos casos por analizar. En el primero supongamos que hacemos tan slo una clonacin, por lo que debemos desconectar la red virtual, correr esa herramienta y, luego, conectarla a la red y terminar la configuracin. Otra forma mucho ms prctica es crear un template, una plantilla, que no es ms que un servidor clonado que se guarda apagado en nuestra granja, y luego, desde l se crean ms copias, para generar as servidores nuevos a partir de esa plantilla. Lo que conviene hacer en este caso, al crear un template, es abarcar todas las posibilidades de configuraciones, correr la herramienta newsid y, al momento del reinicio, dejarlo apagado y crear el template en ese instante. Luego, cuando hacemos un deploy (una copia del template), nos ahorraremos muchos pasos en el proceso. De esta manera, podramos tener templates de distintos sistemas operativos: uno de Windows Server 2003 estndar, otro de 2008 Enterprise, etctera, cada uno, dormido hasta que necesitemos una copia.
Crear un template a partir de un server
PASO A PASO
En la consola, ubquese sobre el servidor virtual con el que quiera crear el template. Haga clic derecho y elija Template/Clone to Template.
Elija un nombre para el template, el datacenter destino y oprima Next. Luego, seleccione el cluster destino y presione la opcin llamada Next. A continuacin, escoja el storage destino y pulse Next.
144
www.redusers.com
Virtual Center
Para continuar, debe seleccionar el formato de disco, para lo cual tiene que elegir la opcin denominada Thin provisioned format y, posteriormente, oprimir el botn Next. Vea el resumen y pulse Finish.
Verifique en la consola, en las tareas que figuran abajo, que la clonacin haya comenzado. Analice la evolucin y suspndala si tarda ms de cuatro horas, porque significa que algn error no permite que se ejecute la operacin.
www.redusers.com
145
VIRTUAL APPLIANCE
Explicaremos a continuacin cul es la forma ms veloz y sencilla de poner en funcionamiento sistemas que pueden dar servicio rpidamente en una empresa. Con nuestra infraestructura de Virtual Center trabajando, podremos desplegar estos sistemas creados por miles de personas alrededor del mundo. Explicaremos en esta seccin de qu se trata este tema y veremos cmo instalarlos en nuestra empresa.
Qu son los virtual appliance

Los virtual appliance son instalaciones de servidores predefinidos. Es como crear un servidor virtual, configurarlo para que brinde un servicio de MsSQL y dejarlo en la Web para que cualquiera pueda utilizarlo. Hay algunos que son pagos, mientras que otros son de libre descarga. En VA Marketplace hay miles de servidores virtuales listos para usar. En muchos casos, debemos bajarlos a nuestra infraestructura de Virtual Center y encenderlos. Casi todos brindan servicios web, de modo que, para administrarlos, tenemos que acceder al sitio web que estar en nuestra red, y listo. Algunos ejemplos son wikis, sistemas para crear blogs, intranets, monitoreos de red y de servidores, etc. Los virtual appliance se distribuyen con un formato llamado .OVF (Open Virtualization Format), un sistema de distribucin de archivos comprimidos que es un estndar para las mquinas virtuales. Este estndar est avalado por las principales compaas del mercado, como DELL, HP, IBM, Microsoft, VMware y XenSource (Citrix).
Cmo instalar un virtual appliance

Podemos tener varios virtual appliance instalados en la empresa, pero siempre debemos asegurarnos de que provengan de fuentes confiables, y hacer una pequea investigacin en Internet para conocer opiniones y ver calificaciones. Es muy aconsejable realizar esta tarea antes de echar mano a una distribucin nueva. La instalacin no requiere tener muchos conocimientos: es rpida, sencilla y segura. Para lograrlo, debemos realizar el procedimiento que se indica a continuacin:
TEMPLATES
Los templates son plantillas de servidores. Cuando queramos hacer un servidor de ciertas caractersticas (por ejemplo, servidores de SQL 2008 o Apache), slo debemos realizarlo una vez. Luego, creamos un template y hacemos un despliegue de l cuando necesitemos uno nuevo. Con tan slo unas correcciones, tendremos el sistema funcionando.
146
www.redusers.com
Virtual Appliance
Cmo instalar un virtual appliance
PASO A PASO
En primer lugar deber ingresar a la consola; una vez que se encuentre en ella dirjase al men File/Browse VA Marketplace.
Ver una ventana que presenta una serie de alternativas. Para continuar elija, entre todas las posibilidades que se presentan, la aplicacin que ms le guste o que requiera para implementarla en su organizacin.
www.redusers.com
147
Mire la descripcin correspondiente a la aplicacin que ha seleccionado y luego oprima el botn Next para continuar. Acto seguido, acepte el contrato, y presione en forma sucesiva las opciones Accept y Next.
En este paso deber seleccionar el nombre correspondiente, adems de los detalles de destino, cluster, unidad de storage y, despus, la red que quiere asignarle. Luego de completar todos los datos se presentar un resumen.
148
www.redusers.com
Virtual Appliance
Vea el resumen, oprima el botn llamado Finish, y as la aplicacin abrir una pantalla donde se detallar el avance de la descarga del servidor virtual.
Una vez finalizada la instalacin, estaremos en condiciones de encender el servidor virtual, al igual que cualquier otro. En muchos casos veremos que se prende y queda solamente una consola de administracin con la leyenda de que se ha publicado un nuevo servicio web. Debemos acceder a la nueva aplicacin desde cualquier navegador. Con VMware Studio 2.1, ya podremos crear nuestros propios servidores bajo el formato .OVF, para distribuirlos por toda la empresa. sta es una manera de construir aplicaciones virtuales, distribuibles y accesibles rpida y sencillamente. En caso de que queramos borrarla, slo debemos apagarla, hacer clic derecho en el servidor virtual originado con virtual appliance y elegir Delete from disk.
RESUMEN
En este captulo vimos muchos temas de virtualizacin en conjunto con su infraestructura. Nos centramos en las soluciones provistas por VMware, pero hay muchas ms que podramos analizar por nuestra cuenta. Conocimos desde los productos de escritorio, como VMware Player, hasta soluciones para megaempresas, como Virtual Center. Este ltimo es el mejor sistema de todos los nombrados hasta el momento y brinda un altsimo grado de continuidad de negocio; es el mejor en aos de desarrollo IT.
www.redusers.com
149

1 Defina el concepto de virtualizacin. 2 Describa los detalles de las distintas soluciones de virtualizacin de VMware. 3 Cules son las diferencias entre los servidores ESX y los ESXi? 3 Realice pruebas de storage compartido y 4 Cuntas formas de administrar un servidor ESX existen? Y uno ESXi? 4 Pruebe las capacidades de Vmotion, HA y 5 Qu debemos tener en cuenta a la hora de analizar una migracin de un servidor SQL? 6 Qu caractersticas agrega Virtual Center a la infraestructura virtual? 7 Todos los storage son compatibles con VMware? Dnde podemos consultar la compatibilidad de los equipos? 8 Qu es clonar un servidor y qu diferencias hay con hacer un template? 9 Qu son los virtual appliance? 10 Cul es la mejor herramienta de virtualizacin vista hasta el momento? 5 Compruebe algunas de las posibilidades de las herramientas de lnea de comando que ofrece VMware. DRS. cree tres servidores virtuales. 2 Implemente Virtual Center en su empresa. Analice el costo de licencias y de mejoras, y prubelo.
EJERCICIOS PRCTICOS
1 Baje una distribucin gratuita de ESXi e instale dos servidores virtuales.
150
www.redusers.com
Administrar VMware vSphere

En este captulo veremos las grandes posibilidades que podremos explotar con vSphere. Conoceremos sus caractersticas, y detallaremos cmo instalarlo. Hay algunas herramientas que ya nombramos en el captulo anterior, pero aqu las detallaremos y aprenderemos a utilizarlas para tener un resguardo de nuestro ambiente virtual.
Introduccin a vSphere Qu es vSphere y cmo instalarlo vSphere como centro de licenciamiento Cmo hacer un cluster Cmo agregar nodos ESX Herramientas de vSphere Qu es Vmotion Qu es Storage Vmotion Descripcin de HA Detalles del sistema DRS Conceptos de Fault Tolerance Herramientas de actualizacin Backups de ambientes VMware Qu es un snapshot Soluciones de backup Backup con Symantec Veritas NetBackup Resumen Actividades 152 152 157 158 163 167 167 170 173 176 177 181 186 186 187 189 193 194
5. ADMINISTRAR VMWARE VSPHERE
INTRODUCCIN A VSPHERE
VMware vSphere es la mejor solucin de virtualizacin, sin dudas. Viene a completar las herramientas ofrecidas hasta ahora, entre las cuales el ltimo gran recurso era VMware vCenter. VMware vSphere es ms completa y cuenta con ciertas caractersticas an mejores. As, podremos disfrutar de todas las herramientas de vCenter, y an ms. De este modo mejoraremos nuestro objetivo principal: la continuidad del negocio. Veremos los detalles a continuacin.
Qu es vSphere y cmo instalarlo

Se trata de un sistema, una consola de administracin, muy similar a vCenter, pero ms completo. Incluye ms caractersticas y, por eso, su licencia tambin es ms cara. Se instala sobre un servidor Windows. Trae nuevas funciones que iremos comentando a lo largo de este captulo, haciendo hincapi en las ms importantes.
Figura 1. Podemos observar la consola de vCenter sin vSphere. Tiene muchas menos opciones, y hay slo mquinas, hosts y clusters.
Una de sus funciones nuevas lo destaca en el ambiente de virtualizacin, y es la posibilidad de tener cero tiempo de bajada para servidores crticos. Hablaremos de esta opcin ms adelante en este captulo. Adems de esta gran funcin, incluye otras ms con las que ya contbamos en vCenter, como DRS y HA. Entonces, podremos realizar otras acciones que con vCenter no estaban disponibles, como agregar o modificar hardware en caliente. Podremos aadir placas de red, unidades extrables,
Introduccin a vSphere
agrandar discos, agregar memoria, etc. Tambin, a partir de la versin 4, podemos tener configuraciones de thin provisioning y placas vmxnet3. La consola con la que contamos en vSphere es muy similar a la de vCenter, pero tiene ms opciones, se encuentra un poco ms organizada y ofrece mayor variedad.
Figura 2. Podemos observar la consola de vSphere, ms precisamente, la vista del home. Encontraremos muchas ms opciones que en vCenter.
Se divide en tres grandes grupos en su Home: Inventario, Administracin y Gestin. En la parte de Inventario tendremos una vista de Hosts and Clusters; otra donde veremos slo las mquinas virtuales y los templates (plantillas), llamada VMs and Templates; otra vista a nivel de datastores (unidades de almacenamiento); y una ltima de switches virtuales y red llamada Networking. En la vista de Administracin es posible configurar los roles de los distintos usuarios, controlar las sesiones, ver los datos de las licencias, chequear logs, configurar ciertas opciones de vCenter, ver el estado de los servicios y obtener un reporte de licencias. Por ltimo, en la parte de Gestin podemos configurar tareas programadas,
HOSTS Y CLUSTER
Debemos saber que se llama hosts a los nodos ESX/ESXi con los que contamos en nuestra infraestructura virtual. Estos hosts pueden ser agrupados en distintos conjuntos de carga balanceada y tolerante a fallos. A estos grupos se los conoce como cluster. Es posible tener uno o ms clusters administrados con el sistema denominado vSphere.
www.redusers.com
153
ver los eventos y los mapas de conexiones, administrar los perfiles de usuarios, y un par de opciones ms. Tambin, si se instala algn tipo de plugin, lo veremos en la zona inferior del men principal, en Solutions and Applications. Para la instalacin, existen ciertos requisitos que nos obligan a modernizar la infraestructura. En principio, se puede instalar slo en arquitectura de 64 bits. Soporta varios microprocesadores, pero tambin en este punto estamos un poco limitados. Los procesadores que se mencionan en la gua de instalacin son AMD Opteron, Intel Xeon con varios modelos e Intel Nehalem. En cuanto a memoria RAM, se precisan 2 GB como mnimo, al igual que para la instalacin de cualquier ESX/ESXi. Tambin necesitamos alguno de estos adaptadores de red genricos: Broadcom NetXtreme, de Gigabit, o Intel PRO 1000. Hay una serie de controladores de placas de fibra soportados y de storage soportados. Recordemos que es posible chequear toda la compatibilidad haciendo una consulta de nuestro hardware en la pgina siguiente: www.vmware.com/resources/compatibility. Durante el proceso de instalacin, el asistente nos pide una base de datos y tambin tenemos la posibilidad de instalar MsSQL Express para crearla. Sern dos bases de datos las que precisemos: una para el manejo de transacciones de vSphere y otra para manejar las actualizaciones. Al igual que con vCenter, podemos instalar estas bases de datos en el mismo equipo o en uno separado. Debemos tener en cuenta que, a medida que nuestra infraestructura virtual vaya creciendo, las bases de datos tambin lo harn. Dependiendo de si queremos una infraestructura chica o una inmensa, instalaremos las bases de datos en el mismo servidor o en otro separado. Todo el proceso para hacerlo es sencillo, y no hay demasiadas complicaciones si cumplimos con los requisitos de hardware y software. A continuacin, veremos paso a paso cmo instalar vSphere en la empresa para comenzar a optimizar nuestro objetivo principal. Instalar vSphere PASO A PASO
Coloque la unidad de disco en el futuro servidor de vSphere. Entre en el men principal y haga clic en vCenter Server. Luego oprima Next tres veces. Se le dar la bienvenida, y se mostrar la informacin de la patente y el contrato de licencia.
154
www.redusers.com
Ingrese su nombre, el de su organizacin y una llave de licencia. Si no la posee, se activar el modo evaluacin. Oprima Next.
Elija instalar MsSQL Express 2005 o usar algn otro tipo de base de datos. Para este ltimo punto, deber tener un DSN creado.
Ingrese un nombre de usuario o utilice la cuenta del sistema para loguearse en MsSQL. Con este usuario, MsSQL se instalar como servicio en el equipo; esto quiere decir que el usuario debe tener privilegios de administrador en l.
www.redusers.com
155
Para continuar, ser necesario que seleccione una ubicacin para la carpeta de instalacin de VMware vSphere. Luego, haga clic en Next y elija la primera opcin para crear un servidor vCenter independiente.
Cambie los puertos de conexin segn las reglas de firewalls y de redes de la compaa. Recurdelos para poder conectarse luego.
Elija el tamao que tendr su granja de servidores: Small, Medium o Large. Oprima Next y luego Install. Espere hasta que la instalacin termine.
156
www.redusers.com
vSphere como centro de licenciamiento

Al instalar vSphere, se instala en forma automtica el plugin de servidor de licencias. Desde la consola de vSphere podremos administrar ms fcilmente todas las llaves, ver cuntos servidores estn utilizando cada una y cuntas nos falta usar segn el contrato. Esto quiere decir que si tenemos nuestros ESXs con una licencia propia, una llave configurada en cada uno, podremos colocar estas llaves en el servidor de licencia y configurar el servidor vSphere en los ESXs. El plugin para administrar las licencias se instala por defecto en la ltima versin al publicar este libro, la 4.1; no sucede as en versiones anteriores, en donde haba que instalarlo en forma manual. Al activarse el plugin, podemos entrar en la consola desde el men Home/Administration/Licensing.
Figura 3. Vemos el sitio de licencias una vez que entramos en el portal de VMware con nuestras credenciales. Podemos observar un resumen de las licencias y nuestros productos.
Hay un plugin que tambin se instala con vSphere, llamado Licensing Reporting Manager, que nos deja sacar reportes sobre nuestros usos de licencias en la infraestructura virtual. Si no lo vemos en la home de la consola (men principal), debemos ir al men Plug-ins y all elegir Manage Plug-ins. All veremos un listado con
todos los plugins habilitados en vSphere; buscamos el de Licensing Reporting Manager, hacemos clic derecho y seleccionamos Enable. Para habilitar cualquier plugin que veamos deshabilitado, realizamos la misma operacin.
Cmo hacer un cluster

Es importante que tengamos en cuenta que los clusters se encargan de agrupar a los nodos ESX/ESXi para balancear las cargas de las demandas de CPU y memoria de la computadora. Obviamente, todos los nodos que configuremos en el mismo cluster deben poder acceder a la misma unidad de storage. Cada LUN que tengamos se configura en cada ESX/ESXi. Todos los nodos que conforman el cluster deben tener las mismas caractersticas de CPU e idnticas configuraciones de red. De la misma forma es importante que cuenten con los mismos switches virtuales creados con los mismos nombres. Todos estos requisitos son para que los servidores virtuales puedan ir de un nodo a otro sin interferencias de ningn tipo. Debemos saber que la realizacin de este movimiento se efecta en forma completamente automtica, mediante la configuracin de DRS que debemos tener habilitada en nuestro cluster. Veremos ms adelante otros detalles sobre DRS. Al crear un cluster, tambin se debe activar la opcin HA, que permite que nuestros equipos sean reiniciados y movidos de nodo si aqul en el que se alojan en ese momento falla. Esto nos permite tener siempre funcionando nuestra infraestructura virtual si los servicios que hay en los servidores se levantan automticamente. Si tenemos DPM habilitado, podremos apagar y encender nodos ESX que no estn siendo utilizados, dependiendo de la demanda. Tambin, mientras configuramos el cluster, podremos elegir entre activar o no una mayor compatibilidad para Vmotion entre los nodos ESX que lo conforman. Esta opcin se llama EVC (Enhanced VMotion Compatibility). Es importante saber que es posible realizar la definicin de un cluster para microprocesadores AMD o Intel; de esta forma podremos utilizar las nuevas opciones a nivel de hardware de microprocesadores Flex Migration para Intel, y AMD-V Extended Migration Technologies para AMD.
FALLAS EN EL SERVIDOR DE LICENCIAS

El servidor de licencias puede fallar y esto dejar sin licencias a todos los nodos ESX/ESXi. VMware nos da la posibilidad de tenerlo cado durante 14 das, al igual que en vCenter, hasta repararlo. Esto mantiene las licencias en los nodos durante ese tiempo y, luego, los nodos pasan a estar en modo evaluacin o con sus licencias previas.
158
www.redusers.com
Armar un cluster en vSphere
PASO A PASO
Abra la consola de vSphere y haga clic derecho en el cluster. Elija New Cluster
Coloque un nombre y seleccione las opciones de HA y DRS para habilitarlas.
www.redusers.com
159
Elija las opciones de DRS: Manual o Partially automated para que no se muevan automticamente. Marque Fully automated para modo automtico. Elija un modo de agresividad medio.
Seleccione las opciones de DPM; para este ejemplo, djelo desactivado eligiendo Off.
160
www.redusers.com
Haga clic en Enable Host Monitoring. Luego habilite la opcin Enable en Admission Control y elija una regla de failover en Admission Control Policy.
Ahora escoja una poltica para la alta disponibilidad; las mquinas de nivel bajo, medio o alto se apagarn si as sucediera.
www.redusers.com
161
Establezca una poltica para monitorear los servidores virtuales y los appliances. Esta opcin reiniciar el sistema si descubre una falla.
Puede habilitar la compatibilidad con algn modelo de microprocesador en especial o djelo deshabilitado eligiendo Disable EVC.
162
www.redusers.com
Luego escoja dnde almacenar los archivos swap; deje la primera opcin, que es la recomendada. Presione Next, luego vea el resumen y pulse el botn Finish.
Cmo agregar nodos ESX

Luego de crear nuestro cluster, veremos ahora cmo anexarle nodos ESX o ESXi. Debemos tener en cuenta que sta es una tarea muy fcil y es la forma de que los nodos ESX/ESXi sean administrados con el sistema denominado vSphere. Puede haber ciertos errores si tenemos el firewall del nodo habilitado, pero generalmente, no hay problemas mayores. Los nodos que agreguemos a un cluster deben ser iguales. En cualquier caso, si no estamos seguros, el sistema vSphere se encargar de alertarnos en forma inmediata acerca de que el nodo ESX por agregar no es compatible con los actuales nodos que corresponden al cluster.
DNS (DOMAIN NAME SYSTEM)

Es un sistema de nomenclaturas jerrquico, que puede administrar computadoras, servicios o cualquier elemento conectado a la red. Su funcin ms importante es traducir nombre inteligibles para los humanos en identificadores binarios asociados con los equipos en la red. As, es posible localizar y redireccionar todos y cada uno de los elementos.
www.redusers.com
163
Agregar nodos ESX
PASO A PASO
Abra la consola de vSphere y haga clic derecho en el cluster. Elija la opcin Add host.
Coloque los datos de la direccin IP del servidor ESX/ESXi y tambin los datos del usuario root para conectarse.
164
www.redusers.com
En el cartel donde aparece una advertencia haga clic en Yes; slo se da informacin sobre un certificado SHA1 para el nodo ESX/ESXi.
Elija una llave de licencia para el nodo ESX/ESXi; puede elegir uno ya cargado en vSphere, dejarlo en modo evaluacin o ingresar algn otro.
www.redusers.com
165
Configure cmo administrar los recursos del nodo por conectar; deje la primera opcin para poner todo en un mismo gran pool de recursos. Oprima Next, mire el resumen y presione Finish.
En caso de que queramos chequear la funcionalidad de un nodo antes de ponerlo en la granja en modo automtico, nos conviene desactivar DRS antes de anexar el nuevo nodo. Entonces, una vez deshabilitado, incorporamos el nuevo nodo y hacemos una prueba manual con vMotion para verificar si el servidor virtual no tiene interrupciones, si no se corrompe al pasar o si ocurre algo inesperado. Luego de hacer varias pruebas de ida y de vuelta, configuramos DRS otra vez para todo el cluster de manera automtica. Es recomendable realizar tambin esta prctica cuando necesitamos sacar un nodo del cluster. La idea es desactivar el DRS automtico y mover uno a uno los servidores virtuales hacia los otros nodos, verificando las cargas con vMotion. Una vez que el nodo que queremos retirar est sin mquinas virtuales, procedemos a apagarlo, actualizarlo o lo que queramos hacer. Hay una opcin automtica que realiza estas acciones de mover los servidores a otro lugar para desactivar el nodo. Slo tenemos que hacer clic derecho y elegir Enter Maintenance Mode. Esto mover los servidores virtuales y distinguir el nodo en nuestro cluster como en modo mantenimiento. Si todava tenemos activado DRS, slo se desactivar este nodo en cuestin, y el DRS se seguir usando en los otros; no perderemos la carga balanceada, pero resultar un tanto peligroso. Lo importante es poder elegir cmo hacerlo.
Herramientas de vSphere
HERRAMIENTAS DE VSPHERE
Es necesario tener en cuenta que con el sistema VMware vSphere se incluyen varias herramientas, las cuales se encargarn de facilitar el proceso de administracin de los servidores y darn a la empresa la mxima capacidad de continuidad de negocio posible en estos tiempos. Muchas de ellas ya pueden utilizarse instalando vCenter, pero explicaremos los detalles a continuacin. Entre las opciones existentes, encontramos las conocidas como Vmotion y Storage Vmotion, HA (High Availability), DRS (Distributed Resource Scheluder), Fault Tolerance y Update Manager.
Qu es Vmotion
Empecemos a analizar las herramientas que nos ofrece vSphere, comenzando, nada ms y nada menos, que con Vmotion. Se trata de una herramienta esencial en la infraestructura virtual. Bsicamente, nos permite realizar el movimiento de un servidor virtual de un nodo ESX/ESXi a otro nodo. Debemos saber que esta opcin es realmente fantstica, porque no tendremos ninguna prdida de conexin ni de bajada de servicio al mover el equipo. Es ms, podremos darnos cuenta de que las pruebas que se realizan en las presentaciones del producto muestran un video en funcionamiento al momento de hacerle Vmotion al servidor, y en verdad no se distingue ninguna prdida en la imagen presentada. Esto se debe al sistema de archivos que utilizan los ESX/ESXi, denominado VMFS. Los datos de los servidores virtuales estn fsicamente en la LUN del storage; slo se comparten entre los nodos los recursos de CPU y memoria. Entonces, al mover un servidor virtual, la tarea se realiza rpidamente porque, en realidad, hay pocas cosas por mover para que quede funcionando en otro nodo. El estado de la memoria activa y en ejecucin se pasa rpidamente hacia el otro nodo por una red de alta velocidad. Es por eso que la conexin de red debera ser a Gbit (utilizando un switch que soporte Gbit y cables de categora 6). Para habilitar esta caracterstica en vSphere, debemos tener una tarjeta de red dedicada en cada nodo ESX/ESXi con una VLAN propia entre todas ellas. Sin esta VLAN configurada, Vmotion no puede funcionar correctamente.
SISTEMA DE ARCHIVOS VMFS

Es un sistema de archivos para clusters, exclusivo de VMware, que da privilegio a los nodos ESX/ESXi para que puedan leer y escribir de manera coordinada y simultnea los mismos archivos al mismo tiempo en particiones SCSi. Es posible conectar hasta 32 nodos al mismo volumen VMFS, que puede tener un tamao mximo de 2 TB.
www.redusers.com
167
Figura 4. Al momento de crear un nuevo switch virtual, es muy importante seleccionar el tipo VMkernel y marcar la casilla para que vSphere sepa que esa placa ser usada para Vmotion.
Una vez que hayamos realizado la configuracin correspondiente a la red para Vmotion, ser necesario que efectuemos una prueba de migracin. Las migraciones pueden realizarse en caliente o en fro. Esto quiere decir que se pueden hacer teniendo el servidor encendido o apagado. Vmotion es indispensable para crear centros de cmputos dinmicos y automatizados. As, es posible realizar las tareas de mantenimiento del hardware fsico sin afectar la continuidad del negocio en ningn aspecto. Es una tecnologa que corresponde al ao 2004, es decir que, al momento de escribir este libro, tiene un desarrollo de ms de seis aos. Para conectar los nodos al storage y utilizar Vmotion, adems de poder conectar una SAN (Storage Area Network) por fibra, tambin soporta compatibilidad con NAS (Network Attached Storage) y SAN iSCSI, los cuales son sistemas de almacenamiento mucho ms econmicos y accesibles que otras alternativas. Las tareas de migracin tambin poseen prioridades y pueden programarse para que sean realizadas a determinada hora del da. Podramos tener un problema si un servidor virtual se moviera cuando no se tiene que mover por alguna razn. Supongamos que estamos realizando una tarea de configuracin de una placa de red en un nodo, y algn administrador pone en Vmotion un servidor virtual con destino al nodo que estamos arreglando. En ese caso, podra perderse el servicio y, por lo tanto, la continuidad del negocio. Para esto, la consola tiene debajo una vista de todas las tareas que se realizan en vSphere, dentro de la solapa Tasks. Ante cualquier circunstancia parecida, podemos cancelar la operacin. Tambin la comunicacin en este caso se presenta como una tarea esencial.
Hacer Vmotion a un servidor
PASO A PASO
Abra la consola de vSphere y sitese sobre el servidor virtual que pretende mover a otro host. Tenga en cuenta la solapa Summary, que le indica en qu host se encuentra. Haga clic derecho y elija Migrate
Para continuar, deber elegir la primera opcin de Change host; oprima el botn denominado Next y posteriormente seleccione el cluster a donde ubicar el servidor virtual. Si elige el cluster DRS, elegir dnde ubicarlo; si no, puede elegir directamente un host expandiendo el rbol.
www.redusers.com
169
Seleccione el pool de recursos que va a consumir el servidor virtual y luego presione Next. A continuacin, elija la prioridad con la que realizar la tarea. Oprima Next, vea el resumen y comience a migrar. Aparecer el detalle en la solapa Tasks, en la parte inferior de la consola.
Qu es Storage Vmotion
Storage Vmotion es, simplemente, la misma filosofa que Vmotion, pero en este caso se corre la mquina de ubicacin fsica, no de nodo. Tampoco hay prdida de datos ni de comunicacin. Tambin existe la migracin en fro y la migracin en caliente sin ningn tipo de bajada de servicios. Esto nos permitira deshacernos de storage antiguos y difciles de gestionar; y aceleraramos en gran medida las migraciones con respecto a los sistemas tradicionales, sin interrupciones y sin coordinar la bajada de servicios, porque no existiran. Storage Vmotion copia el directorio principal a la nueva ubicacin antes de mover el archivo de disco del servidor virtual (archivo vmdk). Este directorio tiene los archivos de configuracin, intercambio y registros del servidor virtual. Luego, copia el contenido de todo el archivo vmdk en el destino y utiliza el seguimiento de los bloques modificados manteniendo la integridad de los datos en el proceso de migracin. Verifica las zonas del disco que se han escrito en el primer contacto entre la fuente - destino y realiza una segunda iteracin de la copia de las zonas que cambiaron desde la primera iteracin, y as sucesivamente, hasta que no haya ms cambios. Luego, el servidor virtual es suspendido y vuelto a despertar rpidamente; all empiezan a utilizarse el directorio principal y los archivos de la ubicacin destino. Antes de que el servidor est completamente operativo, Storage Vmotion borra los archivos en la fuente para
asegurar la integridad de la informacin. Como ya hemos visto en el captulo anterior, existen dos opciones para manejar la informacin en disco: una ligera y otra pesada; que en ingls se conocen como thin configuration (thin provisioning) y thick configuration, respectivamente. La primera es la ms recomendable, ya que da al servidor virtual slo el espacio en disco realmente utilizado. Existe un problema si todos los servers con thin configuration comienzan rpidamente a crecer. Entonces, hacer un mix sera lo mejor para aprovechar al mximo nuestro espacio en el storage. Esta configuracin se decide a la hora de crear el servidor virtual, y no hay vuelta atrs, slo migrando el equipo con Storage Vmotion podemos realizar el cambio. Esto es importante si tenemos muchos servidores creados en thick configuration desaprovechando el disco fsico. Hacer un Storage Vmotion PASO A PASO
Abra la consola vSphere y haga clic derecho en un servidor virtual; elija Migrate para empezar la tarea.
SERVIDOR EN SPARE
Tener un equipo en spare significa tener un equipo igual que estar esperando apagado hasta que el otro se rompa. Entonces, ante la aparicin de un fallo de hardware, el cual podra ser de disco, de memoria, de CPU o de placa madre, nos permitira hacer un cambio rpido de los elementos que lo conforman y volver a tenerlo online.
www.redusers.com
171
Para continuar, en la ventana que se presenta deber elegir la segunda opcin, denominada Change datastore; de esta forma podr realizar la migracin del servidor virtual a un storage diferente.
Luego, ser necesario que seleccione el storage al cual mover el servidor virtual, para lo cual se presentar un listado con las opciones disponibles; tenga en cuenta el espacio libre que necesita el servidor.
172
www.redusers.com
En este paso elija el formato de disco. Recuerde escoger la opcin denominada Thick format para equipos que tendrn sus discos estticos, y thin provisioning para aquellos con discos de crecimiento dinmico. Oprima Next, observe el resumen y presione sobre el botn llamado Finish para terminar.
Descripcin de HA
HA nos permite tener alta disponibilidad de nuestros equipos virtuales, algo inimaginable con servidores fsicos. Antes, si un servidor fsico fallaba, el servicio mora con l hasta que lo arreglbamos. Se utilizaban varios mtodos de recuperacin, backups, imgenes de recuperacin o un equipo en spare. Las soluciones anteriores implican una gran inversin de dinero si necesitamos un spare por cada modelo de servidor que tengamos. Si nuestra empresa abarca varias localidades, ciudades o pases, deberamos tener uno en cada lugar para hacer un cambio rpido y obtener el mnimo tiempo de bajada del servicio posible. Con el advenimiento de la virtualizacin, el hardware pasa a ser un objeto virtual y mucho ms maleable que el fsico. Con HA activado en nuestra infraestructura virtual, si un nodo ESX falla por alguna cuestin de hardware, error de energa o cualquier otra causa, todos los servidores virtuales son movidos hacia otro nodo que tenga recursos disponibles y son reiniciados automticamente. Esto marca una gran diferencia en nuestros nmeros mensuales. Las cifras suben estrepitosamente, dndonos un 97% a 100% de disponibilidad. Si el sistema operativo provoca un error, el servicio de HA puede detectarlo y reiniciar la mquina.
Apl. Apl. SO Apl. SO Apl. SO Apl. SO SO
Apl. SO
Apl. Apl. SO SO SO Apl.
VMware ESX
VMware ESX Pool de recursos
VMware ESX
Servidores fsicos
Servidores fsicos
Servidores fsicos
VMware HA proporciona disponibilidad rentable para todas las aplicaciones que se ejecutan en mquinas virtuales
Apl. SO
Apl. SO
Apl. SO
Apl. SO
VMware ESX
Servidores fsicos VMware HA protege contra fallas de los sistemas operativos de las mquinas virtuales.
Figura 5. Si falla tanto un nodo ESX/ESXi como alguna mquina virtual, HA se ocupa de reiniciarlas para mantener al mnimo posible la prdida de servicio.
sta es una solucin realmente econmica, comparndola con las soluciones para sistemas operativos especficos, donde las licencias son pagadas por cada sistema. Esta solucin puede configurarse para todos los servidores virtuales utilizando la misma licencia de uso y sin hardware adicional. Tambin genera un
gran ahorro en lo que se refiere a la administracin de un sistema de failover, debido a los conocimientos que esto requiere y a la complejidad que representa comparado con los sistemas tradicionales. Podramos dar esta ventaja de disponibilidad a servidores que no tenamos pensados como crticos, con esta accin tendramos la posibilidad de entregarle robustez a toda la infraestructura y no slo a los sistemas crticos. Debemos tener en cuenta que el servicio de HA de vSphere emplea un agente para monitorear los nodos ESX/ESXi y los servidores virtuales. ste se instala en los nodos cuando habilitamos HA en el cluster, en tanto que en los servidores virtuales lo hace cuando instalamos las vmtools (VMware Tools). Este agente mantiene un heartbeat con los servidores pertenecientes a un pool de recursos. HA es un sistema inteligente que monitorea a cada segundo el uso de capacidad, y siempre reserva espacio adicional para reiniciar las mquinas virtuales en otros nodos. Si esta capacidad no se contempla o se degrada, no se podr seguir agregando equipos al entorno virtual de ese pool de recursos, y VMware no permitir encender ms servidores. Tambin podemos configurar una prioridad de reinicio por cada servidor virtual. Algunos servidores son ms crticos que otros y deben ser reiniciados en primer orden, y no tiene sentido reiniciar un servidor que no es crtico antes que uno crtico. Como vimos, debemos tener una tarjeta de red especial para utilizar vMotion. Veremos una opcin especfica que podemos habilitar para tener redundancia para los heartbeats y, tambin, redundancia en la administracin de la consola de vSphere. El servicio de HA manda los heartbeats a travs de la placa de red que se utiliza para administrar la consola, la cual tiene un switch virtual llamado Service Console. Es la primera placa de red que se configura al instalar ESX/ESXi; sin ella no podramos administrar nada. Si esta placa de red se rompe por algn motivo, HA deja de enviar los heartbeats y manda a reiniciar las mquinas en otro nodo; tambin perdemos la administracin del equipo, por lo que quedar inutilizable. Para que esto no suceda, ya que debemos configurar necesariamente la opcin de vMotion, podemos utilizar esa placa de red con el objetivo de mandar los heartbeats hasta que arreglemos la placa en cuestin, con el agregado de que no perderemos la administracin ni el balanceo de cargas que supondra tener un servidor apagado.
FAILOVER
Significa conmutacin por error. Se refiere al cambio, al reemplazo del sistema que est en funcionamiento por otro igual a causa de algn error o falla. Debemos saber que este cambio se da sin intervencin humana, automticamente, para ofrecer alta disponibilidad. Utiliza un pulso de corazn que se manda por una conexin de red entre los equipos.
www.redusers.com
175
Detalles del sistema DRS

HA se complementa extraordinariamente con esta opcin de DRS (Distributed Resource Scheduler). DRS balancea nuestra granja (cluster) de servidores entre los nodos para optimizar los recursos disponibles y no sobrecargar el hardware; asigna recursos segn la demanda de los servidores virtuales y la saturacin de los servidores fsicos. Los recursos se agrupan en un pool, y puede haber uno o varios. Es posible priorizar tambin en el sistema de DRS las aplicaciones crticas ante las no crticas, siguiendo las necesidades del negocio de la empresa.
Figura 6. Vemos aqu las posibilidades que nos da DRS para funcionar. Cada una de estas opciones nos permitir definir la forma en que vSphere nos entrega sugerencias sobre la migracin.
El servicio de DRS puede configurarse para que funcione de manera manual o automtica. El modo manual slo informar qu servidor recomienda mover y a qu nodo. Tiene varios niveles de recomendaciones y, segn ellas, la forma automtica puede ser ms o menos agresiva. Al ser ms agresiva, mueve ms servidores y hace
DPM (DISTRIBUTED POWER MANAGEMENT)

Permite tener un gran ahorro de energa, que supera el 20% del consumo. sta es una funcin innovadora, que monitorea el uso de los servidores virtuales y el consumo de los recursos fsicos. Cuando ve que la carga disminuye, reagrupa todos los servidores virtuales para apagar nodos ESX/ESXi innecesarios. Cuando la carga sube, los enciende automticamente.
176
www.redusers.com
caso a ms recomendaciones que si no fuese agresiva. Esto puede generar un gran desgaste para nuestro hardware si se est continuamente moviendo equipos virtuales; por eso se recomienda un nivel medio de agresividad para esta herramienta. El DRS funciona segn reglas predefinidas en su configuracin. A la vez, permite que un solo administrador maneje un gran pool de recursos y automatiza el mantenimiento de hardware. La capacidad de agregar nuevo hardware a la granja es muy simple: debemos configurarlo como los otros nodos y tan slo agregarlo. Luego, el DRS se encargar de balancear las cargas entre todos los ESXs. Otra opcin de DRS muy interesante es que podemos configurar la afinidad de los servidores virtuales, diciendo que uno pueda moverse en ciertos nodos o moverse en todos. DRS tambin trae una opcin de DPM que aporta gran ahorro a la compaa.
Figura 7. El DPM puede estar apagado; podemos obtener recomendaciones; o, en modo automtico, apaga y enciende los hosts segn la demanda de recursos.
Con la opcin de DPM, VMware ofrece compatibilidad con las necesidades de la Green Technology Wave, u onda verde, movimiento que busca minimizar los consumos de energa para tener un planeta ms limpio y conservar los recursos.
Conceptos de Fault Tolerance

Fault Tolerance es el arma letal de VMware ante todos los otros competidores. Es lo que resalta a vSphere en el mercado de las soluciones virtuales. Fault Tolerance debe configurarse de forma especial, al igual que Vmotion; es el mismo tipo de switch virtual (VMkernel), y tambin hay que tener una VLAN aparte, con una IP fija sobre ella. Cuando creamos el switch virtual, en vez de elegir el
casillero de Vmotion al colocar la direccin IP, elegimos el de Fault Tolerance. Debemos saber que cada uno de los nodo ESX debe tener una placa de red dedicada para este servicio conectada a Gbit. Al habilitarlo para un servidor, se crear una copia exacta del servidor objetivo, dejndola en modo pasivo. As, tendremos dos copias iguales de un mismo servidor en distintos nodos ESX/ESXi. Ante cualquier interrupcin que se produzca en el servidor objetivo, el pasivo tomar el control, al igual que sucede en un cluster fsico. Esto nos brinda cero tiempo de bajada para cualquier servidor.
Fault Tolerance
Fault Tolerance
VM
VM
VM
VM
VM
VM
VM
VM
VMware ESX
VMware ESX
VMware ESX
ESX/ESXi
VMware ESX
VMware ESXi
Figura 8. Nuestra infraestructura virtual queda intacta ante un error de la infraestructura fsica. El sistema de Fault Tolerance no tiene comparacin.
Sin dudas, sta es la mejor solucin para nuestros sistemas, ya que elimina el tiempo de parada de los servidores. Esto significa alta disponibilidad real, 100% asegurada. Existen algunos prerrequisitos para implementar Fault Tolerance, y debemos tenerlos en cuenta antes de habilitar un servidor virtual con esta caracterstica: Los nodos deben tener una instalacin ESX versin 4.0 o superior. Es necesaria la existencia de un cluster HA. El servidor virtual no puede tener ningn CD, imagen o disco conectado. Debe estar en un almacenamiento compartido entre los nodos. El servidor virtual debe tener una configuracin de discos thick. Un servidor con discos thin no podr colocarse en Fault Tolerance. Debe tener una sola virtual CPU. El consumo de recursos aumentar un poco ms.
La opcin de DRS se deshabilitar para el servidor virtual que obtenga la opcin de Fault Tolerance, ya que lo torna innecesario. Es importante saber que no se pueden realizar snapshots o capturas; por lo tanto, no se podrn hacer backups del servidor correspondiente. No se podr mover el servidor de LUN utilizando Storage Vmotion. Luego de configurar la placa, si vamos a la solapa de Summary y nos ubicamos sobre un nodo ESX, aparecer en la parte de las caractersticas generales un campo llamado Host Configured for FT: Yes. Esto nos mostrar que Fault Tolerance est configurado correctamente en el nodo. Luego faltar indicarle a algn servidor virtual que se coloque en Fault Tolerance. Habilitar Fault Tolerance para un servidor virtual PASO A PASO
Vaya a la consola de vSphere y, en el servidor que quiera proteger, haga clic derecho y elija Fault Tolerance/Turn on Fault Tolerance.
MARC BENIOFF
Es actualmente el CEO de SalesForce y se recibi de Bachiller en Administracin de Negocios en una universidad de California. Su libro favorito es de Tzu, llamado The Art of the War, muy recomendado en negocios y utilizado por varios CEOs. Est basado en la guerra de Vietnam y sus estrategias aplicadas a los negocios.
www.redusers.com
179
Para continuar este proceso deber presionar en el botn denominado Yes, en el cuadro de dilogo donde se advierte que no tiene sentido tener el DRS activado para este servidor, por lo que se desactivar.
En este paso deber tener paciencia ya que la tarea solicitada comenzar a desarrollarse. Siga su secuencia en el apartado denominado Tasks y, luego, verifique que, en la solapa Summary del servidor protegido, dentro del recuadro Fault Tolerance, diga Protected.
180
www.redusers.com
Las actividades se replican y coordinan entre el servidor objetivo y el pasivo gracias a una tecnologa llamada VMware vLockstep. sta toma los servidores primario y secundario, y los hace ejecutar idnticas secuencias de instrucciones de sus plataformas. Captura todos los cambios a nivel procesador y a nivel de dispositivos de entrada y salida, y los replica. Estas rplicas de eventos no determinsticos se hacen a grandes velocidades, al estar conectados en una red de Gigabit. Al corromperse el servidor primario, el nodo ESX/ESXi mantiene las instrucciones que no se pudieron llevar a cabo en el servidor y habilita el secundario como primario para que contine la operacin. En ningn momento hay prdida de datos o modificaciones. Luego, por HA, el primario que haba fallado vuelve a reincorporarse a la granja, ahora s, en el papel de secundario. Todo el proceso es transparente para los usuarios finales y totalmente automtico, sin intervencin de ningn administrador. Para que funcione vLockstep, es necesario que la CPU fsica de cada nodo tenga esa capacidad. VMware ha trabajado con empresas como Intel y AMD para que existan instrucciones especiales tendientes a usar esta tecnologa. Es una extensin de instrucciones y las CPU de nuestros nodos deben ser compatibles para habilitar Fault Tolerance. Fault Tolerance puede fallar si queremos habilitarla en equipos virtuales con grandes discos o si el almacenamiento de los nodos es muy lento. Para habilitarla en estos casos necesitamos apagar el equipo, habilitarlo y, luego, volver a encenderlo; sin realizar estas tareas, ser imposible habilitarlo.
Herramientas de actualizacin
Necesitamos actualizar los nodos ESX/ESXi, vSphere, el hardware virtual y, tambin, las VMware Tools instaladas en cada servidor virtual. Para hacerlo, contamos con una herramienta llamada VMware Update Manager. La secuencia de actualizacin correcta es actualizar vSphere, actualizar cada nodo, luego hacerlo con el hardware y, por ltimo, con las herramientas para cada servidor. Esta herramienta tambin nos permite administrar las actualizaciones de los sistemas operativos virtuales, centralizando la instalacin de parches. stos se bajan a vSphere y despus se distribuyen para todos los servidores virtuales. Tambin podremos actualizar Virtual Appliances y software de terceros. Al momento de actualizar vSphere, se modifican las bases de datos, la estructura y los datos que contenga. Podemos optar
ACTUALIZACIN DE ESX 3.5 A 4.1

Las versiones 3.5 no pueden administrarse con vSphere 4.1. Para hacerlo, tenemos que instalar desde cero los nodos ESX con la nueva versin de ESX/ESXi 4.1. Es por eso que VMware ofrece una herramienta llamada vSphere Host Update Utility, porque no se pueden actualizar con Update Manager al no poder conectarlos contra la consola.
www.redusers.com
181
por actualizar nuestro servidor ya instalado o instalar todo desde cero. Esta ltima opcin es la ms limpia y la ms adecuada. En la actualizacin de sistemas que llevan una base de datos y un cambio en su estructura, generalmente queda basura dando vueltas en las tablas, registros que no estn completos por no tener todos los campos de las nuevas modificaciones porque al crearse no existan. Entonces, lo mejor es hacer borrn y cuenta nueva. Esto es un poco ms arriesgado si tenemos muchas configuraciones particulares que sern borradas, pero nos ahorraremos muchos dolores de cabeza. Entonces, podemos utilizar vSphere Update Manager o quemar la imagen ISO de la nueva versin y efectuar una nueva instalacin. Si actualizamos los nodos con vSphere Host Update Manager, la herramienta instalar todo desde cero. Su uso es rpido y sencillo. Se muestran los nodos con sus versiones, y con una imagen podemos actualizar todos desde el servidor vSphere. Al abrir la aplicacin, aparece un mensaje para ver si queremos buscar actualizaciones desde el repositorio; luego debemos elegir si queremos hacer un escaneo de posibles actualizaciones para el equipo. Entonces, adems de actualizar la versin de ESX/ESXi, se actualizarn todos los parches hasta la fecha, de modo que no tengamos que hacerlo luego. Una vez que actualizamos los nodos, ya podemos conectarlos en la consola de vSphere. Para actualizar un nodo ESX/ESXi, si es versin 4.0, por ejemplo, podemos realizarlo con Update Manager. Debemos apagar las mquinas virtuales o pasarlas a otro nodo. Despus de actualizar los nodos, pasamos a la actualizacin de los servidores virtuales. Principalmente, tendremos que actualizar hardware virtual y Vmtools. El hardware virtual puede actualizarse con el equipo apagado. Hacemos clic derecho y elegimos Upgrade Hardware. Otra posibilidad es realizar todas estas actualizaciones con VMware vSphere Update Manager. En este caso, se organiza el workflow (flujo de trabajo) de actualizacin y se va actualizando todo en forma programada. Es bastante complejo actualizar toda la infraestructura as, y es preferible hacerlo paso a paso. Entonces, usaremos este mtodo slo para instalar parches en los ESX/ESXi. Update Manager se instala como un plugin ms de la consola vSphere. Una vez listo, aparecer un icono en la home de vSphere llamado Update Manager. Desde all, ingresamos a configurar todas las particularidades de la herramienta. Luego, en cada servidor virtual y cada nodo habr una solapa de Update Manager para configurar opciones de esos equipos en particular.
MAINTENANCE MODE
Esta opcin se utiliza para realizar mantenimiento en servidores ESX/ESXi. Se puede colocar el estado del servidor con un clic derecho, pero se deben trasladar todas las mquinas virtuales. Si el storage es muy lento, no podr hacerse automticamente, sino que deberemos hacerlo de a uno y, luego, habilitar la opcin para trabajar.
182
www.redusers.com
Realizar un update de un nodo ESX/ESXi
PASO A PASO
En la home de la consola de vSphere, oprima el botn de Update Manager para abrir la consola de Upgrade. Vaya a la solapa Configuration, verifique los parches que desea obtener y oprima el botn Download now.
Dirjase al host que quiera actualizar, vaya hasta la solapa Update Manager y, luego, haga clic sobre el link Scan... Marque las dos opciones y oprima Scan.
www.redusers.com
183
Verifique los detalles de los parches que necesita instalar en el host y oprima Stage... para comenzar a copiar los archivos. En la ventana elija los parches crticos y los no crticos, y pulse sobre la opcin Next.
Para continuar, elija uno por uno los parches que desea instalar. Es importante que realice una revisin de las caractersticas correspondientes a cada uno de ellos. Luego deber marcar los correctos y hacer clic sobre Next.
184
www.redusers.com
Vea el resumen y presione el botn Finish. Cuando pueda, mueva los equipos virtuales y posteriormente reinicie el host; ms tarde dirjase a la misma solapa y pulse sobre la opcin llamada Remediate.
Esto es todo lo que debemos saber para administrar las actualizaciones para el sistema vSphere. Debemos tener en cuenta que las actualizaciones de software de terceros son particulares de cada fabricante. Es importante saber que las actualizaciones correspondientes a los sistemas operativos no se eligen en el Paso a paso mostrado anteriormente porque, en general, las empresas cuentan con sistemas mucho ms completos y particulares, que tienen un mejor funcionamiento y administracin centralizada. Podemos sealar que una de las herramientas relacionadas con la actualizacin es la denominada System Center Configuration Manager, la cual analizaremos con ms detalle en el siguiente captulo de este libro.
VLOCKSTEP
Este servicio creado por VMware mantiene sincronizadas las operaciones en un cluster protegido por Fault Tolerance. Permite la rplica de operaciones de entrada y salida a nivel instrucciones de BIOS, gracias a las extensiones de los microprocesadores AMD e Intel con sus tecnologas especiales para el uso de VMware.
www.redusers.com
185
BACKUPS DE AMBIENTES VMWARE

Ya conocimos todas las capacidades que nos dan los ambientes virtuales y sus grandes beneficios, pero qu pasara si por algn motivo un servidor virtual dejara de funcionar? Supongamos que uno falla: entonces, debemos tener alguna copia de resguardo para realizar una rpida recuperacin. Existen algunos mtodos de backup que veremos en esta seccin, y tambin conoceremos qu son los snapshots (fotografa) de un servidor virtual y cmo administrarlos.
Qu es un snapshot
Es importante mencionar que hace slo algunos aos, con la existencia de los servidores fsicos era impensable pensar en un snapshot. Lo ms parecido que exista en ese momento era un equipo en spare, pero nada ms que eso. Para entender qu es un snapshot podemos decir que se trata de algo as como tomar una foto del servidor en un instante determinado. As, se podra crear un equipo virtual para entrega de un servidor de testing, instalar el sistema operativo y tomar un snapshot (snap_testing). Luego, podra instalarse una base de datos, configurar la administracin, tomar un snapshot y entregar el sistema a quien lo haya pedido (snap_DB). Despus, se puede volver al primer snapshot tomado (snap_testing), donde slo tenamos el sistema operativo instalado, y si nos piden un servidor de correo, podramos instalar el servicio y as crear otra rama de snapshot (snap_correo); podemos ver que esta forma de trabajar nos proporciona un considerable ahorro de tiempo y recursos. Ms tarde, supongamos que nos piden otra vez un servidor de base de datos (snap_DB). Podramos volver al snapshot que tenamos de l y continuar desde all, dejando sin efecto el de correo. Es importante no incurrir en el error de tener varios snapshots sin uso, ya que desaprovecharamos el espacio en disco. Los snapshots conservan varios estados de las mquinas virtuales; entre los datos que se guardan, tenemos el estado de la memoria, el estado de los discos, la configuracin de la mquina virtual y los datos del BIOS. Los snapshots son muy importantes en la creacin de backups, ya que las herramientas de respaldo los crean para tomar la copia y, as, separar la demanda de la red, del equipo productivo.
SNAPSHOT
Los snapshots son fotografas del estado de un equipo en un momento; algo parecido a un punto de restauracin pero mucho ms potente, ya que nos permite ir y venir en un rbol de descendencia. Podemos tener varios puntos en el tiempo y volver a ellos. Esto se asemeja a viajar en el tiempo de vida del servidor, con la posibilidad de tener varios finales.
186
www.redusers.com
Backups de ambientes VMware
Soluciones de backup
Este proceso implica realizar una copia de los archivos de los servidores virtuales a otro medio de almacenamiento, que puede ser cinta de backups, memoria flash o disco compacto. Por supuesto que existen herramientas creadas para este fin. Por lo general, el proceso abarca crear un snapshot del servidor virtual y trabajar el backup con ese snapshot mientras el servidor objetivo sigue su rumbo independientemente. El backup puede realizarse mediante scripts, soluciones de terceros o soluciones de la empresa VMware. Obviamente, los costos en cada caso sern distintos. VMware ofrece varias soluciones de backup, y una de ellas es VMware Consolidated Backup. Esta herramienta plantea un escenario en donde se instala un servidor de backup con la solucin de resguardo de la empresa y otro que hace el papel de proxy de backups. Este servidor de backup proxy tiene un ESX. El proceso es el siguiente. Se crean snapshots desde el storage de la granja productiva hacia el storage del servidor proxy de backup. Los jobs (trabajos de backups) se generan en la consola de vSphere y son redireccionados al servidor de proxy de backup. Pueden ser full o incrementales, se pueden configurar muy fcilmente y hasta pueden programarse con una ventana de backup. El snapshot de un servidor virtual recin tomado se monta en el servidor ESX, y se toma el backup del equipo proxy con los agentes del fabricante que la empresa tenga en uso. Por ltimo, se desconectan y se borran los snapshots tomados. Es una buena solucin, pero requiere una licencia bastante cara y otro servidor fsico.
Figura 9. La consola de Data Recovery es muy parecida a la de vSphere. Se distribuye de forma similar, pero posee otras herramientas y distinta estructura.
Una solucin algo ms reciente es VMware Data Recovery, que no slo hace backups de los ESX y sus servidores virtuales, sino que tambin permite recuperar
www.redusers.com
187
archivos especficos dentro de los servidores virtuales, algo que en otras opciones no es posible. La solucin se compone de un plugin que se instala en la consola de vSphere, un virtual appliance de VMware Data Recovery y un storage con capacidad de reduplicacin. En s es similar a la solucin de backup explicada anteriormente, pero funciona con un appliance, con las ventajas que eso significa. Los snapshots pueden tomarse y moverse a la virtual appliance para no comprometer la placa de red del servidor virtual que se va a resguardar. Al recuperar un servidor virtual que fall, Data Recovery suplanta la mquina virtual por un punto de restauracin del backup. Esto es muy eficiente, porque copia slo el fragmento de bloques que han cambiado. Los backups y las restauraciones de archivos especficos son similares, pero deben administrarse desde la consola dentro del servidor virtual con un cliente que se instala. En tan slo cuatro pasos, es posible administrar los backups y configurarlos de manera automtica. nicamente hay que seleccionar el servidor objetivo, elegir el storage destino y un calendario de backups, y seleccionar una poltica de retencin.
Figura 10. La consola tambin es muy similar a vSphere, pero se agrupa de manera muy distinta; se parece ms a la consola de Veritas NetBackup.
SLA (SERVICE LEVEL AGREEMENT)

Debemos saber que SLA es un contrato escrito de aseguramiento de nivel de servicio. Lo entrega el prestador del servicio a su cliente y debe cumplirse a rajatabla lo que dice all. Se trata de una herramienta importante ya que permite determinar una calidad de servicio, tanto para el prestador como para el consumidor. Crea un consenso entre las partes.
188
www.redusers.com
Hay otras soluciones en el mercado, como la de la empresa EMC o la ms conocida, Veeam Backup. Esta ltima es la ms popular y la que ms evoluciona da a da. En su ltima versin, permite recuperar el servidor virtual corrindolo directamente desde sus archivos de backup. Tambin permite hacer backups de archivos de cualquier aplicacin virtualizada, e incluye una herramienta llamada SureBackup, que analiza si el backup realizado es recuperable o no. Cuntas veces nos habr ocurrido que se nos rompe algn equipo, contamos con un backup hecho y confiamos en l, y cuando vamos a utilizarlo, ste no funciona. Esta herramienta evita esa situacin tan desastrosa.
Backup con Symantec Veritas NetBackup

Hay empresas en las que la solucin de Symantec es muy utilizada para realizar backups de equipos Windows y Linux. La extensin de la licencia para efectuar resguardos de equipos VMware es demasiado costosa, al igual que las licencias de VMware para sus soluciones. Entonces, como detallamos antes, el procedimiento consiste en utilizar scripts para realizar los snapshots, copiarlos a otra ubicacin, configurar los backups con las ventanas adecuadas y, posteriormente, proceder a realizar la eliminacin de los archivos que sean innecesarios. Debemos tener en cuenta que esta solucin es un tanto complicada para usuarios que no posean conocimientos avanzados, ya que requiere que se realice la intervencin mediante lnea de comandos. Tambin necesita una coordinacin de tiempos para el script programado que hace el snapshot, el job de backup para que copie los archivos y el script programado para que se encargue de eliminar los archivos de los snapshots no utilizados. Hay muchas formas de realizar el script que no veremos en este libro, ya que van ms all de su propsito. Entonces, debemos saber que es necesario realizar la programacin de los scripts en cada nodo para hacer los resguardos de todos los equipos y de esta forma desarrollar una poltica de backups para cada nodo en la consola de Veritas correspondiente. Para hacer la restauracin de alguna mquina que haya fallado, debemos saber en qu equipo estaba corriendo a la hora de hacer el backup, porque puede ser que figure en otro nodo si se aplic DRS por alguna razn.
LICENCIAS DE ESX/ESXI
Estas licencias de ESX se dan por microprocesador y por core, es un mix. Si nuestro servidor fsico tuviese dos microprocesadores quad core, necesitaramos dos licencias de 4 core para poder instalar un ESX. Por el contrario, las licencias de los ESXi son gratuitas y son el futuro del sistema de vSphere por ser un cdigo cerrado, donde no pueden intervenir terceras partes.
www.redusers.com
189
Restaurar el backup del servidor virtual
PASO A PASO
Conctese al servidor de backup y vaya hasta la opcin Backup, Archive and Restore del men izquierdo. Luego, en la solapa Restore elija los servidores y una poltica. Oprima sobre la opcin denominada Ok.
Elija la fecha del backup y, al abrirlo, recorra el rbol y vaya hasta la carpeta /vmfs/volumes/key_del_volumen/nombre_servidor_virtual. La key ser la que cre el sistema. Seleccione el archivo vmdk ms pesado y el otro archivo vmdk del mismo nombre, pero sin la extensin flat.
190
www.redusers.com
En este paso deber elegir la opcin denominada Restore everything to a different location. Luego de hacerlo ingrese otra ubicacin para los archivos de restore; por ejemplo, puede usar la siguiente: /vmfs/volumes/key_del_volumen/ restore. Haga clic en Start Restore.
Espere mientras la operacin se lleva a cabo. Cuando el proceso de restore haya terminado, vaya hasta la consola del sistema vSphere y ejecute las acciones necesarias para crear una mquina virtual nueva en modo Custom. Siga cada una de las indicaciones entregadas por el asistente.
www.redusers.com
191
Al elegir el disco, seleccione la opcin de Use an existing virtual disk para elegir el disco restaurado.
Elija el datastore donde se encuentra la carpeta de restore y, luego, siga los pasos para terminar de crear la mquina virtual.
La creacin de esta mquina virtual genera una carpeta de archivos nueva con el nombre del servidor nuevo; si suponemos que se llama Servidor_custom, la carpeta se ubicara en /vmfs/volumes/key_del_volumen/servidor_custom. Debemos mover
los archivos de la carpeta restore hacia esta carpeta y renombrarlos para que queden bien. Podemos utilizar el browse datastore o, desde la lnea de comandos, utilizar el siguiente comando ubicados en /vmfs/volumes/key_del_volumen:
mv restore/nombre_servidor_virtual servidor_custom/
Por ltimo, modificamos el archivo VMX de la mquina virtual. Modificamos la lnea scsi0:0fileName y colocamos la ubicacin nueva de los archivos. Ahora s, podemos encender el servidor virtual restaurado.
Figura 11. En el sitio web www.symantec.com/es/mx/business/netbackup encontraremos ms informacin acerca del funcionamiento de Symantec NetBackup.
RESUMEN
Cerramos la implementacin de VMware vSphere, la herramienta lder en el mercado de virtualizacin. Vimos cmo instalar un servidor vSphere, la manera de anexarle nodos ESX/ESXi, la implementacin de varias caractersticas que ofrece y Fault Tolerance. Tambin vimos cmo crear snapshots y las particularidades de los sistemas de backup. vSphere es una herramienta muy poderosa, que cambi la forma de los datacenter, redujo equipos y nos hizo considerar los servidores como objetos muy maleables.
www.redusers.com
193

1 Enumere las caractersticas especiales de vSphere. 2 Describa en detalle cmo se crea un cluster en vSphere. 3 De qu forma se conectan los nodos ESX con vSphere? 4 Qu es Vmotion y para qu sirve? 5 Qu es Storage Vmotion? Cul es la diferencia con Vmotion? 6 Describa las caractersticas del sistema de HA y DRS. 4 Implemente Fault Tolerance para algn 7 Qu es Fault Tolerance y por qu es tan importante? 5 Configure alguna solucin de backup y 8 Describa qu es un snapshot y la manera de obtenerlo. 9 Qu es VMFS y qu diferencia hay con los sistemas de archivos tradicionales? 10 Enumere y describa las distintas formas de backup que se mencionan en este captulo. pruebe a hacer un recupero de un equipo virtual. servidor virtual. 2 Configure las caractersticas de HA y DRS, y compruebe su funcionamiento desconectando la fuente de energa de un servidor ESX. 3 Cree algunos servidores virtuales con distintos sistemas operativos, e implemente las operaciones de Vmotion y Storage Vmotion. El Storage Vmotion puede realizarse entre el almacenamiento compartido y el local a cada servidor.
EJERCICIOS PRCTICOS
1 Instale un servidor vSphere y conecte dos o tres nodos ESX/ESXi con un almacenamiento en comn.
194
www.redusers.com
System Center Configuration Manager

Los virus son una amenaza por ms que ya hayamos destruido la preocupacin debido al hardware. Los equipos se conectan a Internet y a la intranet, y siguen estando expuestosa infectarse en cualquier momento. La instalacin de parches de software es el principal muro contra estas amenazas. SCCM nos da una mano frente a este problema.
Microsoft System Center Qu es Microsoft System Center y sus soluciones System Center Configuration Manager 2007 R2 (SCCM) Cmo instalar SCCM Prerrequisitos de SCCM Infraestructura y puntos de distribucin Instalacin de SCCM Roles de servidores Clientes de SCCM Caractersticas de los clientes Prerrequisitos de instalacin Instalacin de clientes y sus problemas Formas de descubrir clientes Consola de comprobacin de clientes Puntos de distribucin Qu tener en cuenta antes de instalar el rol DP Qu es un punto de distribucin branch Cmo instalar un punto de distribucin Posibles mejoras utilizando P2P Caractersticas nuevas en R3 Resumen Actividades
196 196 197 198 198 200 202 210 214 214 216 220 225 227 229 229 231 231 237 240 243 244
6. SYSTEM CENTER CONFIGURATION MANAGER
MICROSOFT SYSTEM CENTER

Para administrar nuestra infraestructura al mximo, necesitamos obtener reportes de todo tipo, y automatizar configuraciones e instalaciones. Hay situaciones que se repiten a cada momento; instalaciones de software, modificaciones de sistemas y procesos de negocios que cambian prioridades, etc. System Center pone a nuestra disposicin varias herramientas para crear infraestructuras dinmicas y autogestionadas, con el considerable ahorro de dinero y tiempo de administracin que eso significa. Permite a los sectores de IT adaptarse rpidamente a las demandas del negocio segn sus requerimientos.
Qu es Microsoft System Center y sus soluciones

System Center de Microsoft es un grupo de aplicaciones que permite crear infraestructuras dinmicas y autoadapatables. Con l obtendremos conocimientos de nuestra empresa que seran imposibles de lograr de otra manera, como informacin sobre infraestructura, polticas, procesos y buenas prcticas. Tendremos el control del parque de mquinas de escritorio, de servidores y otros dispositivos, todo en una sola aplicacin. Los dispositivos pueden ser fsicos o virtuales, y tener distintos sistemas operativos, no necesariamente Windows, sino tambin soluciones para sistemas UNIX y Linux, por ejemplo. La visin de Microsoft de la IT dinmica se centra en dos campos esenciales: el datacenter dinmico y los escritorios dinmicos. Las soluciones de datacenter pueden ayudar a reducir los gastos de integracin entre el negocio y los servicios del datacenter, para que pueda cumplir con sus contratos de SLA (Service Level Agreement) o acuerdo a nivel servicio, sin prdida de capital. Las soluciones de escritorios dinmicos permiten ofrecer el acceso a los servicios IT, aplicaciones y recursos corporativos de una manera ms gil. Estas ltimas ofrecen aplicaciones virtualizadas y en streaming con la consistencia y el rendimiento requeridos por los usuarios. Podremos administrar las mquinas de escritorio en forma remota y hasta distribuir un sistema operativo de acuerdo con las polticas de la empresa de manera estndar. Los productos de System Center son varios, cada uno especializado en cierto campo de IT. Ellos son:
IT DYNAMIC
Es una visin de Microsoft desde el ao 2007 para proporcionar tecnologas crticas que permitan a empresas de IT y de desarrollo concentrarse ms en sus estrategias y negocios. Pretende implantar una infraestructura dinmica para brindar agilidad al responder rpidamente a las demandas del negocio y mejorar as nuestros servicios.
196
www.redusers.com
Microsoft System Center
PRODUCTO System Center Configuration Manager
DESCRIPCIN Permite tener un departamento IT ms efectivo, escalable y seguro en entornos virtuales y fsicos. Ofrece administracin total de servidores, mquinas de escritorio y dispositivos mviles.
System Center Operations Manager
Es la herramienta principal para administracin y monitorizacin de servicios en la empresa, principalmente, en ambientes Windows, porque funciona de forma trasparente con las aplicaciones.
System Center Data Protection Manager System Center Virtual Machine Manager System Center Essentials System Center Service Manager Opalis
Da proteccin y escalabilidad a nivel corporativo. Protege de forma unificada a servidores Windows, como SQL Server, Exchange, Share Point y otros. Permite gestionar el ambiente virtualizado unificando las herramientas de Microsoft y de otros competidores, como VMware. Brinda soluciones a organizaciones de tamao medio, y permite realizar tareas de administracin complejas en servidores fsicos y virtuales, eficientemente. Permite administrar las necesidades del soporte tcnico. Prev nuevos incidentes, problemas, control de activos y administracin de cambios. Proporciona procesos de automatizacin de respuesta a incidentes, aprovisionamiento, administracin del ciclo de vida virtual y de cambios de procesos de IT, permitiendo cumplir con normas ITIL en la empresa. Se integran herramientas de System Center con las de otros fabricantes.
SoftGrid Application Virtualization
Permite administrar aplicaciones virtuales y convertir otras fsicas en virtuales, para optimizar el uso de los recursos y compartir el cmputo de los servidores.
Tabla 1. Subproductos de Microsoft System Center.
Estas herramientas tienen una curva de aprendizaje muy rpida y permiten obtener notables resultados en poco tiempo. Proporcionan un bajo costo total de la propiedad (TCO) y un alto retorno de la inversin (ROI). Muchas de las soluciones de Microsoft estn optimizadas para integrarse con System Center, los nuevos sistemas operativos Windows Server 2008 y Windows 7, a los cuales se da mayor control de polticas, normas y configuracin. Una de las aplicaciones ms importantes es Microsoft System Center Configuration Manager, en la que se centra este captulo.
System Center Configuration Manager 2007 R2 (SCCM)

SCCM nos ayudar a optimizar nuestra infraestructura y volverla gil, al automatizar varios aspectos nunca antes pensados. Se encarga de agrupar varias herramientas anteriores de Microsoft, como Microsoft Deployment Toolkit (MDT), Windows Server Update Services (WSUS), y otras. Permite tener el control de la configuracin de los activos de la empresa, y manejar todos los servidores, mquinas de escritorio y dispositivos mviles. Entre las funciones ms importantes podemos mencionar:
Buscar, administrar y desplegar parches de software a toda nuestra empresa, a nivel corporativo. Podremos llevar un control de instalacin y reparacin de errores si es que se presentan. Distribuir software de todo tipo. Podremos autoinstalar este software de forma urgente o programada, as como tambin mediante scripts, o slo publicarlos para que los usuarios los instalen desde una lista. Desplegar sistemas operativos estandarizndolos en toda la empresa con las normas de seguridad correspondientes y los programas permitidos, con lo cual obtendremos un mayor control de los activos y las licencias. Obtener informes de todo tipo, detalles de las mquinas y de usuarios en lnea. Los detalles son informados mediante una serie de acciones muy coordinadas que alimentan una base de datos de conocimiento empresarial, con la cual se los crea. Debemos tener en cuenta que SCCM se basa en una infraestructura entre varios servidores y clientes instalados en los distintos dispositivos: servidores, equipos porttiles y de escritorio. Hay grandes cantidades de datos en nuestra empresa, y slo SCCM puede convertirlos en muy buena informacin.
CMO INSTALAR SCCM

A continuacin, aprenderemos a instalar SCCM en nuestra empresa para as adquirir el control de los sistemas y generar la informacin tan buscada por los gerentes, administrar, distribuir e instalar software y parches de una manera sencilla y centralizada. La instalacin es muy simple, pero requiere manejar varios conceptos que iremos desarrollando a travs de las secciones siguientes. Comenzaremos por ver los prerrequisitos, y continuaremos con la infraestructura, los roles de los servidores y la instalacin propiamente dicha.
Prerrequisitos de SCCM
Hay varias herramientas que debemos instalar antes que SCCM. Necesitamos tener una base de datos y un sitio web. Los programas que precisamos instalar son: .NET Framework MSXML WSUS SQL Server 2005 ISS, donde habilitaremos Bits, Asp y WebDav Publicar el nombre de nuestro SCCM
www.redusers.com
198
Cmo instalar SCCM
Debemos saber que .NET es necesario al igual que cualquier aplicacin de Microsoft. Es esencial para poner a funcionar SCCM. MSXML es la versin XML de Microsoft, tambin primordial como .NET. WSUS es la herramienta administradora de parches de seguridad. Debemos tener en cuenta que SQL Server es necesario para realizar la instalacin de la base de datos, que puede estar en el mismo servidor o en otro, dependiendo de nuestras expectativas de crecimiento. Tambin debemos saber que el ltimo prerrequisito es para asegurarnos de que todos los dispositivos conozcan el nombre del SCCM. Es posible lograr esta tarea de dos formas: la ms recomendada es ampliar el schema del dominio con el cual se crea un registro DNS, pero tambin podremos publicarlo por WINS. El CD de instalacin trae una aplicacin que simplificar el anlisis de los cumplimientos de estos prerrequisitos. No podremos instalar SCCM si no pasamos este comprobador. Debemos tener una cuenta de dominio para instalar el servidor y otra para realizar la instalacin de los clientes. Es necesario que esta ltima forme parte del grupo de administradores de los equipos de la red para que funcione, por esta razn ser necesario que modifiquemos nuestra poltica de dominio. Un requisito no menor es que necesitamos una gran capacidad de disco, ya que este servidor tambin actuar como punto de distribucin en la red. Esto quiere decir que en l se instalarn varios paquetes de instalacin de parches y software de todo tipo. Si decidimos optar por instalar la base de datos de forma local, estamos hablando de 200 a 300 GB de disco para estar medianamente cmodos. Este servidor debe ser alcanzado por todos los equipos de la red; entonces, tenemos que modificar algunas reglas en los firewalls de la compaa para que los clientes puedan comunicarse y mandar informacin sin problemas. Dependiendo del tamao de la empresa y su distribucin geogrfica, precisaremos uno o ms servidores principales de SCCM. Este aspecto en particular depender mucho de las conexiones de red, velocidades y estructuras. Cada uno tendr un dominio de administracin y un grupo de clientes que se reportarn hacia l para brindar informacin de todo tipo. Sin dudas, en la instalacin de SCCM se ven involucrados varios departamentos, entre los que podemos nombrar: Networking, IT e Infraestructura. Una vez implementado, afectar a toda la compaa. Por lo tanto, se requiere de una gran sincronizacin y comunicacin interdepartamental.
WSUS (WINDOWS SERVER UPDATE SERVICES)

Esta herramienta se usaba antes de la existencia de SCCM para repartir parches en la compaa. En vez de bajar los parches directamente desde Internet, la empresa los bajaba a un servidor y los reparta en forma ordenada, realizando pruebas de implementacin antes de hacer una instalacin masiva. WSUS se instala debajo de SCCM, pero es este ltimo el que se encarga de administrarlo.
www.redusers.com
199
Infraestructura y puntos de distribucin

A continuacin veremos los detalles de infraestructura necesarios para el funcionamiento de SCCM. Hay tres tipos de objetos principales en la infraestructura que debemos considerar. El primero es el servidor principal, el primero en instalarse en la red de SCCM, el que tiene la aplicacin SCCM instalada. Este servidor principal se define como site server. Luego, estn los objetos clientes, que se instalan en los equipos servidores, desktops y equipos mviles de la empresa. Son miniprogramas que permiten establecer la comunicacin con el site server. Sin el cliente instalado, no podremos administrar el equipo. Por ltimo, estn los Distribution Point o DP (puntos de distribucin), que son los servidores a donde los clientes van a buscar los parches y programas por instalar. Tambin contienen las imgenes de sistemas operativos en caso de hacer un despliegue corporativo. Estos servidores no requieren ser exclusivos de System Center, pero s necesitan espacio para volcar los parches y el software. El site server oficiar tambin de punto de distribucin, ya que el rol se instala por defecto; hablaremos sobre los roles ms adelante. Tambin el tamao de la empresa y la geografa nos indicarn la cantidad de servidores que necesitamos tener como puntos de distribucin. Habr dos tipos de puntos de distribucin: uno se llamar punto de distribucin Estndar, y el otro, Branch (rama). La diferencia principal es que este ltimo consume muchos menos recursos y puede instalarse en un sistema operativo XP. El primero debe estar instalado en sistemas operativos servidores, como Windows Server 2003 o 2008. Todos los clientes se reportarn ante el site server para mandarle informacin sobre el estado de cada dispositivo y, tambin, sobre parches, software, datos de uso, etc. El site server tendr un rol de Management point (veremos los detalles en las siguientes secciones, luego de aprender a instalar SCCM). Debemos tener muy en cuenta los anchos de banda disponibles en nuestra red, ya que por ellos transportaremos grandes cantidades de informacin. El traspaso de software a un equipo en particular se realiza mediante BITS. La distribucin de paquetes entre los puntos de distribucin estndar al momento de replicarse no se realiza con BITS y esto puede consumir un poco ms de recursos de la red. Todos estos elementos se agrupan para definir el site. Es posible tener un site definido en la Argentina, otro en Espaa y otro en China, por ejemplo.
BITS (BACKGROUND INTELLIGENT TRANSFER SERVICE)

Este servicio hace que no se consuma todo el ancho de banda del cliente, porque lo limita a 256 KB. La bajada de un paquete de actualizacin o software es imperceptible por el usuario debido a que no hay consumo de su equipo. Puede seguir trabajando sin ningn problema en sus tareas diarias y a la velocidad normal de uso cotidiano.
200
www.redusers.com
Cmo instalar SCCM
Debemos tener en cuenta que cada uno depender de otro y se replicarn entre ellos. En este sentido es interesate recordar que existe una jerarqua entre ellos segn la cual el que est ms alto define reglas para los que estn ms abajo. Cada site maneja gran cantidad de clientes.
Infraestructura pequea
Notebook
Notebook
Notebook
Notebook
Notebook
Notebook Management/Point
Notebook
Notebook
PC
PC
PC
PC
PC
PC
PC
PC
Infraestructura grande
Notebook PC Notebook PC Notebook PC
Notebook
PC
Notebook
PC
Notebook
PC
Management/Point 2
Management/Point
Distribution/Point
Notebook
PC
Notebook
PC
Notebook
PC
Notebook
PC
Notebook
PC
Notebook
PC
Figura 1. Vemos en la imagen cmo la infraestructura puede ser pequea, pero llegar a crecer.
Instalacin de SCCM
A continuacin, veremos la forma correcta de realizar la instalacin de SCCM. Ya pasamos lista a los prerrequisitos que necesitamos tener en cuenta; ahora debemos conocer cmo repartir los roles en la infraestructura y, tambin, definir cuntos sites necesitamos y cuntos puntos de distribucin, entre otros elementos. Una vez completados esos pasos, procederemos a realizar la instalacin de SCCM, el servidor principal, para lo cual seguimos las prximas instrucciones. Cmo instalar SCCM PASO A PASO
En primer lugar coloque el CD de instalacin de la aplicacin correspondiente y ejectelo. Aparece un men en el que puede ejecutar un analizador de prerrequisitos. Luego de esto, debajo del subttulo denominado Install elija la opcin Configuration Manager 2007.
WINS (WINDOWS INTERNET NAMING SERVICE)

Se trata de un servicio que se instala en servidores Windows, y que instala un servidor de nombres de Microsoft para NetBios. Mantiene una correspondencia entre la direccin IP y el nombre NetBios del equipo en la red. Permite no tener equipos haciendo broadcast para buscar los nombres y reduce el trfico de red. Se ha dejado de usar para dar paso a DNS y Active Directory.
202
www.redusers.com
Cmo instalar SCCM
Se abrir una pantalla para darle la bienvenida y le ofrecer un resumen de las tareas por ejecutar. Oprima Next, elija Install a Configuration Manager site server y presione Next.
Para continuar, acepte la licencia marcando el casillero correspondiente y oprima la opcin denominada Next. Posteriormnete, elija la opcin Custom settings para realizar una instalacin personalizada.
www.redusers.com
203
Elija la primera opcin, el Primary site. Oprima Next, elija o no participar en el programa de experiencia del usuario de Microsoft, pulse Next, coloque el nmero de serie y presione sobre el botn llamado Next.
En este paso deber colocar la ruta donde va a instalar el programa. Oprima el botn llamado Next y luego coloque un cdigo de tres letras para el site en Site code y un nombre en la casilla Site name.
204
www.redusers.com
Cmo instalar SCCM
En el paso siguiente, ser necesario que elija el modo denominado Mixed Mode. De esta forma, ser posible acceder al soporte para clientes antiguos, manteniendo la compatibilidad con ellos.
Posteriormnete, escoja los agentes que se van a instalar. Debe tener en cuenta que conviene dejar los que estn seleccionados en forma predeterminada; de todas maneras despus podr modificarlos.
www.redusers.com
205
En la pantalla que sigue elija el servidor y la instancia de base de datos a donde conectarse. Luego, ser necesario que escoja un nombre para la base de datos de SCCM. Haga clic sobre Next para continuar.
Elija el proveedor de la instalacin y deje el nombre del servidor en el que est instalando la aplicacin. Oprima Next y coloque el mismo nombre para instalar el Management Point.
206
www.redusers.com
Cmo instalar SCCM
Coloque un puerto HTTP para trabajar con los clientes, oprima Next y elija Check for updates and download newer versions to an alternate path, para bajar las ltimas actualizaciones de prerrequisitos para los clientes.
Seleccione la ubicacin de donde bajar los parches correspondientes. Para bajarlos, ser necesario que permanezca conectado a Internet. Haga clic en el botn Next y se iniciar la descarga.
www.redusers.com
207
Haga clic en Ok en la advertencia que muestra el fin de la actualizacin. Luego, vea el resumen y oprima Next.
En esta pantalla se realizar un prechequeo de los prerrequisitos. Debe instalar y configurar lo que est en rojo.
208
www.redusers.com
Cmo instalar SCCM
Vaya a los elementos de Windows en Agregar o quitar programas y, en las opciones de Servidor de aplicaciones, elija las opciones de Instalar Internet Information Services (IIS). Seleccione Extensiones de Servicio de transferencia inteligente en segundo plano (BITS) y, en las opciones de Servicio World Wide Web, marque Publicacin en WebDav.
Ejecute el prechequeo otra vez y oprima el botn Begin Install para comenzar con la instalacin. Esto demandar varios minutos. Luego vea el resumen y oprima Finish.
www.redusers.com
209
El procedimiento que debemos seguir es sencillo, pero es fundamental prestar mucha atencin y llevar documentados todos nuestros pasos mediante anotaciones a un lado, para no tener ningn problema el da de maana si necesitamos reinstalar el sistema.
Roles de servidores
Un rol en SCCM es una caracterizacin que se le da a un servidor, una responsabilidad dentro de la infraestructura. Existen varios roles que explicaremos a continuacin, pero los primeros tres son los principales que ya nombramos anteriormente. En total, son 15 roles los que tenemos para instalar: Management Point (MP): sin dudas, es el que tendr mayor responsabilidad. Su principal actividad es recabar informacin de toda la red, analizar y controlar la infraestructura. Trae y lleva informacin hacia y desde los clientes y servidores. Este rol puede o no estar instalado en el site server; podra instalarse en otros puntos para reunir informacin de los clientes de manera ms balanceada y distribuida. Aunque parezca correcto pensar en distribuir esta carga, no es realmente necesario hacerlo. La informacin que viaja es slo texto y podran ocasionarse ms retardos de replicacin entre los MP que tengamos. Es una tarea de prueba y error para saber cul es la mejor opcin en nuestra red. Distribution Point (DP): este rol se ocupa, bsicamente, de distribuir parches y programas a toda la compaa. Se genera un repositorio de parches al cual pueden acceder todos los equipos, y es all donde los clientes van a buscar los paquetes de parches y programas. Site Server: se trata de una opcin que nos informa que pertenece al servidor principal, es el que define un sitio principal de SCCM. Site System: al igual que Site Server, es un rol exclusivo del servidor principal. Component Server: indica que existe un servidor de componentes. Es un rol que se instala en cada servidor que cumpla un rol. Tendremos un Component Server en el MP, y otro elemento similar si instalamos otro rol en otro servidor. Fallback Status Point: indica los estados de fallos. Se utiliza para recibir informacin de clientes que no se han podido instalar, de aquellos que no se pueden contactar, y otros tipos de fallas. No se instala por defecto. Es recomendable si tenemos muchos problemas con la instalacin de los clientes. Reporting Point (RP): se lo usa para crear un website de reportes; slo es necesario uno por site. Podemos darnos cuenta de que trae muchos reportes predefinidos y tambin podremos crear los nuestros. Server Locator Point (SLP): se encarga de informar a los futuros clientes de SCCM cul es su MP asignado para que instalen el software cliente. Software Update Point (SUP): esta opcin se encarga de indicarnos que ya existe un distribuidor de parches instalado y funcionando.
Cmo instalar SCCM
Site Database Server: indica el servidor que contiene el MSSQL funcionando. Reporting Service Point (RSP): con este rol y las funciones de Reporting Services de MSSQL, podemos instalar un servidor de reportes ms potente, aprovechando todas las ventajas de reporting, com informes programados y preconfigurados. System Health Validator Point (SHVP): es muy particular, ya que debe estar instalado slo en servidores que tengan que utilizar NAP (Network Access Protection). State Migration Point (SMP): es el encargado de recabar informacin de los usuarios y hacer un backup hasta que su computadora sea migrada o reinstalada mediante la distribucin de sistemas operativos de SCCM. PXE Service Point (PXE): se necesita en ambiente de distribucin de sistemas operativos, exclusivamente. Out of band Service Point (OSP): se utiliza para manejar equipos que se encuentran fuera del dominio, en otra red. Luego de analizar los distintos roles que puede tener un servidor en la infraestructura de SCCM, realizaremos un procedimiento para aprender a instalar cualquier rol en cualquier servidor. Todos estos roles pueden instalarse por completo en el Site Server o repartirse en varios servidores, segn el tamao de la infraestructura. Cmo instalar un rol en un servidor desde SCCM PASO A PASO
Vaya hasta la consola de SCCM y elija unos de los servidores en Site Systems. Haga clic derecho arriba y seleccione New Roles para instalar un nuevo rol en el servidor objetivo; o haga clic con el botn derecho del mouse sobre Site Systems para instalar un nuevo servidor con un nuevo rol.
www.redusers.com
211
Ingrese el nombre completo del servidor en Intranet FQDN, deje las configuraciones como estn y oprima Next.
En este paso elija el rol que quiere instalar. Figurarn los que no haya instalado previamente. Coloque la marca correspondiente y oprima Next.
212
www.redusers.com
Cmo instalar SCCM
Seleccione las opciones que ms le agraden. Esta pantalla variar segn el rol que haya querido instalar. Se recomienda leer la documentacin previamente.
Vea el resumen de las tareas por realizar, oprima Next y, luego que las tareas se realicen, oprima Close.
www.redusers.com
213
CLIENTES DE SCCM
Ya vimos los prerrequisitos y la instalacin concreta de SCCM. Una etapa muy interesante es la instalacin de los clientes, porque sin ellos, SCCM no funcionara. Hay muchos errores posibles y algunas formas de solucionarlos, pero es una tarea cotidiana verificar que todos funcionen correctamente. A continuacin, veremos los detalles de instalacin y las formas de correccin.
Caractersticas de los clientes

Los clientes de SCCM son software que debe instalarse en las computadoras de escritorio, servidores y dispositivos mviles para que stos puedan ser administrados por SCCM. Son un puente de comunicacin entre el servidor y el cliente final, y son necesarios para que la mquina comience a reportar su estado, su inventario, el uso de los programas, etc. Sin l, es como si quisiramos llamar a alguien que no tiene telfono: jams lograramos comunicarnos. Ms adelante veremos las formas de instalacin, pero generalmente el cliente de SCCM se instala en la carpeta c:\Windows\system32\CCM, y la carpeta de instalacin estar en c:\Windows\system32\ ccmsetup. En sistemas de 64 bits veremos que la misma carpeta del cliente est en C:\Windows\SysWOW64\CCM y la de instalacin, en C:\Windows\ccmsetup. Debemos tener en cuenta estas pequeas diferencias en los nombres. En la carpeta del cliente tendremos tambin todo tipo de logs, archivos DLL y ms archivos de la aplicacin. Hay una carpeta que necesitaremos conocer cuando la instalacin de un parche falle. Es la cach, en la cual se bajan los archivos de actualizaciones por instalar.
Figura 2. Vemos un paquete dentro de la carpeta cach. Podemos tener varios paquetes, que son los instaladores de nuestros parches y software.
En caso de falla, debemos borrar el contenido y volver a sincronizar contra el servidor MP. Luego de instalarse el cliente, veremos algunos iconos nuevos en el Panel de control, que corresponden a cuatro aplicaciones:
Clientes de SCCM
Configuration Manager (administrador de configuracin) Program Download Monitor (monitor de bajada de programas) Remote Control (control remoto) Run Advertised Programs (correr advertencias de programas)
Configuration Manager tiene varias solapas. Nos informa todos los datos de nuestro equipo, entre ellos, el site al cual pertenece el cliente, la versin del cliente, el tipo de conexin contra el servidor, los detalles de red y del usuario, el MP al cual pertenecemos, nuestro sistema operativo y el modo en el que est trabajando el site. Tambin tendremos la informacin sobre el estado de todos los componentes del sistema y un listado de acciones que podemos llevar a cabo. Hay tambin una solapa de opciones avanzadas, en la cual podemos definir el site a donde pertenece ese cliente y el lugar donde se instalarn los parches. Run Advertised Programs nos permite ejecutar aplicaciones disponibles en el servidor para ser instaladas.
Figura 3. Aqu se muestra un listado, y nosotros elegimos cul instalar. Se abre una ventana de bajada que nos indica el progreso.
DLL (DYNAMIC LINK LIBRARY)

Son archivos con cdigo ejecutable, cargados por el sistema operativo bajo demanda de un programa en ejecucin. Se utilizan para no sobrecargar la memoria, y se usan slo los que se necesitan. Cada DLL puede estar compartida por varios programas, y debemos tener cuidado en sus actualizaciones, porque podemos afectar a varios de ellos.
www.redusers.com
215
Si abrimos el Program Download Monitor, tambin veremos el progreso. ste es el encargado de decirnos que tenemos nuevos programas disponibles para instalar, mediante un icono en la barra de tareas. Por ltimo, el programa Remote Control se utiliza para que alguien nos asista desde fuera de nuestra mquina.
Prerrequisitos de instalacin
Es importante mencionar que unos de los puntos importantes antes de la instalacin es el modo de publicacin del site para saber cmo vamos a contactarlo. Tambin debemos pensar si el cliente pertenece o no al dominio en donde est el site: puede ser que el site est en un dominio y el cliente, en otro. Debe haber una relacin de confianza entre dominios donde poder tener los mnimos privilegios para acceder a la mquina destino. Los clientes no podrn encontrar el site va DNS, sino que lo harn por WINS. Ms adelante, en este mismo libro, veremos la forma en que podemos revisar los servicios necesarios en el futuro cliente. Los futuros clientes deben tener instalada y configurada la opcin denominada Compartir archivos e impresoras. Nuestros firewalls tienen que estar configurados para dejar comunicarse a los clientes y a los servidores. Es necesario que tengan habilitados los puertos 80 y 443 para la comunicacin con el site. De la misma forma, para que tengan comunicacin con el SHVP, precisamos habilitar los puertos 67 y 68 del protocolo UDP, y el 80 y el 443 para IPsec; el 2701, 2702 y 135 del protocolo TCP sern para utilizar el servicio de Remote Control. Una vez que contemos con esos puertos abiertos, ya podemos pensar en instalar el cliente. En resumen, podemos listar los siguientes puertos:
80 (TCP) (IPsec) 443 (TCP) (IPsec) 67 (UDP) 68 (UDP) 2701 (TCP) 2702 (TCP) 135 (TCP)
WMI (WINDOWS MANAGEMENT INSTRUMENTATION)

Microsoft implementa WBEM mediante este servicio. Se trata de una iniciativa para establecer normas estndar que permitan tener acceso y compartir informacin a travs de la red para la administracin de los equipos. Tambin proporciona compatibilidad con CIM (Common Information Model), que permite describir los objetos existentes en un entorno de administracin.
216
www.redusers.com
Clientes de SCCM
Verificar prerrequisitos para instalar un cliente
PASO A PASO
Entre en la consola de servicios del futuro cliente. Revise si tiene el servicio de Windows Adaptador de rendimiento WMI (WMI), tambin conocido como WmiApSrv, en modo automtico y en ejecucin.
Verifique que el servicio llamado Servicio de transferencia en segundo plano (BITS) est en modo automtico y en ejecucin.
www.redusers.com
217
Para continuar, cambie el servicio denominado Actualizaciones automticas, tambin conocido como wuauserv, al modo Manual, y posteriormente detenga su ejecucin con el botn correspondiente.
Luego deber controlar que el servicio Registro Remoto est tambin en modo automtico y ejecutndose. Para realizar esta tarea acceda a las propiedades que corresponden al servicio y presione las opciones adecuadas.
218
www.redusers.com
Clientes de SCCM
En los recursos compartidos, verifique que el futuro cliente tenga los directorios de administracin compartidos, el c$ y el ADMIN$ con los permisos suficientes para que ingresen los administradores.
En la administracin del sistema, vaya hasta el controlador llamado WMI, haga clic derecho con el mouse sobre l y elija las propiedades. Se abrir una ventana similar a la que muestra la imagen siguiente.
www.redusers.com
219
Por ltimo, verifique que el cliente de administracin de SCCM pertenezca al grupo Administradores de los grupos locales del equipo que pretende instalar.
Todos estos prerrequisitos y chequeos pueden verificarse creando una o varias polticas de seguridad para el dominio. De esta forma, nos aseguramos de que todas las PCs cumplan con lo requerido para que SCCM se instale de forma remota.
Instalacin de clientes y sus problemas

Tenemos varias formas posibles de realizar la instalacin de los clientes de SCCM: Automtica, desde la consola de SCCM Push, tambin desde la consola SCCM Va GPO, desde el Active Directory Manual, con un programa ccmsetup, que viene en la instalacin de SCCM. Hay dos opciones: la ejecutable .EXE y la autoinstalable .MSI.
Sin dudas, la mejor forma es la Automtica, porque permite que se autoinstalen los equipos recin descubiertos por la herramienta. Tiene un motor de instalacin que va controlando su progreso e informa el motivo de la falla en caso de ocurrencia. Para que funcione correctamente, hay que configurar bien sus opciones. A continuacin, veremos cmo hacerlo. Las opciones del MSI son varias:
Clientes de SCCM
OPCIONES MSI SMSSITECODE SMSMP FSP SMSSLP RESETKEYINFORMATION
DESCRIPCIN Especifica el site al cual debe estar dirigido el cliente. Siempre se conforma por nombres de tres letras. Se podra poner la opcin AUTO tambin para que el site se asigne va Active Directory o Locator Point. Debemos indicar el servidor que oficiar como Management Point de este cliente. Le dice al instalador dnde se encuentra el servidor con el rol de Fallback Status, para que pueda informar sus errores. Indica dnde se encuentra el Server Locator Point, ser el Management Point. Se utiliza en caso de que ya haya habido un cliente instalado y se haya cambiado de Management Point. Si el cliente perdi conexin, no se le pudo informar y qued mal configurado. En ese caso, con esta opcin se resetea y se le vuelve a configurar el indicado.
Tabla 2. Opciones de MSI para la instalacin del cliente ccmsetup.msi.
Un buen ejemplo, una buena lnea de instalacin completa sera la siguiente:

SMSMP=w3arbue5.lat.gblxint.com SMSSITECODE=LS1 FSP=w3arbue5.lat.gblxint.com SMSSLP=w3arbue5.lat.gblxint.com RESETKEYINFORMATION=TRUE
El mtodo Push es similar y utiliza las mismas opciones. El motor de instalacin genera un log importante que ayudar a controlar los problemas. El log se encuentra en: C:\Archivos de Programas\MicrosoftConfiguration Manager\Logs\ccm.log. Podemos instalar la herramienta ConfigMgr 2007 Toolkit, que incluye una en especial denominada SMS trace, y nos permite abrir un archivo log y analizarlo mientras se contina escribiendo, y ver las actualizaciones a medida que se escriben.
Figura 4. Podemos observar la herramienta SMS Trace analizando uno de los logs de un cliente SCCM.
La instalacin por GPO es sencilla, pero no tendremos control de lo que sucede con la instalacin, como desde la consola. Debemos armar una poltica de instalacin de software con el archivo que se encuentra en el CD de instalacin del SCCM, en:
SMSSETUP\BIN\I386\CCMSETUP.MSI. Tambin podemos importar del CD de instalacin en la ubicacin: \TOOLS\ConfigMgrADMTemplates. La ltima forma de instalacin
que revisaremos es la manual. Implica copiar la carpeta de instalacin del cliente y, por lnea de comandos, ir hasta el ejecutable: Ccmsetup.exe +opciones. Las opciones de instalacin de ccmsetup.exe son muy variadas, hay 44 en total. Deben estar bien configuradas y probadas para no incurrir en errores masivos. Tenemos varias opciones, que se resumen en la Tabla 3; slo distinguiremos las ms importantes.
OPCIONES DE CCMSETUP.EXE
/source:<ruta>
DESCRIPCIN Especifica la localizacin de los archivos de instalacin del cliente. Especifica que el programa de instalacin debe ejecutarse como servicio con la cuenta del sistema. Le dice al programa que reinicie el equipo si es necesario para completar la instalacin.
/mp:<Management Point> Debemos indicar el servidor que oficiar como Management Point de este cliente. /service
/forcereboot
Tabla 3. Opciones del instalador ccmsetup.exe.
Veremos a continuacin un paso a paso que nos indicar qu necesitamos tener en cuenta en cada modo de instalacin para los clientes. Cmo instalar un cliente SCCM PASO A PASO
Para la instalacin automtica, vaya en la consola de SCCM hasta Site Settings/Client Installation Methods. All haga un clic derecho en Client Push Installation. En General marque Enable Client Push Installation to assigned resources. Seleccione los tres roles para instalar y para los sistemas sites.
222
www.redusers.com
Clientes de SCCM
En la solapa denominada Accounts deber colocar las cuentas que tienen permisos de administracin del dominio en todos los equipos correspondientes. Recuerde que puede incluir una o varias cuentas.
Para continuar, deber tener en cuenta la necesidad de colocar los parmetros MSI apropiados para sus clientes debajo de la seccin llamada Installation Properties, en la solapa Client.
www.redusers.com
223
Para el mtodo Push (manual), necesita ir hasta el objeto del dispositivo objetivo y hacer clic derecho; luego elija Install Client. Se abrir una breve ayuda; marque todas las opciones posibles, oprima Next y, luego de ver el resumen, pulse Finish.
Para utilizar la poltica, debe importarla desde el CD de instalacin. Luego edtela y modifique los parmetros de CCMSetup, Configure Automatic Updates y de la opcin Specify Intranet Microsoft update service location. Asgnela a la OU correspondiente donde estn los futuros clientes.
224
www.redusers.com
Clientes de SCCM
Por ltimo, en la lnea de comandos, vaya hasta la carpeta c:\Windows\ccmsetup y ejecute ccmsetup.exe con los parmetros adecuados para sus clientes.
Todas estas opciones son vlidas y pueden usarse en conjunto, pero si funciona la instalacin automtica, todas las dems no son necesarias. Para desinstalar un cliente, debemos ejecutar el comando ccmsetup.exe/uninstall.
Formas de descubrir clientes

Cuando hablamos de descubrir clientes, nos referimos a la manera en que SCCM encuentra nuevos equipos que administrar en nuestra red. Por supuesto, no tendremos que agregar uno por uno manualmente. En Site Management/Nombre del Site/Site Settings Discovery Methods estarn todas las opciones de descubrimiento y podremos configurarlas a nuestro gusto, as como habilitarlas o deshabilitarlas. Contamos con seis posibilidades de descubrir nuevos clientes: Active Directory System Group Discovery Active Directory Security Group Discovery Active Directory System Discovery
Active Directory User Discovery Heartbeat Discovery Network Discovery Todas estas opciones nos permiten tener nuevas mquinas a las cuales instalar el cliente de SCCM. Cada una busca de distinta manera informacin sobre clientes y nuevos futuros clientes. Iremos nombrndolas en orden de importancia. La primera, y ms importante, es Active Directory System Discovery. Este servicio busca nuevas mquinas que no estn en la consola de SCCM, en lugares especficos del AD. Podemos colocar una consulta LDAP o elegir algn sitio particular dentro del directorio, alguna OU determinada o distintos dominios. Cuando hablamos de consulta LDAP, nos referimos a una consulta al controlador de dominio. LDAP es el lenguaje que entiende su base de datos. Una consulta LDAP nos indica un lugar en el directorio o una propiedad particular de cualquiera de sus objetos. Se usa regularmente en la administracin de Active Directory. Otro importante descubridor de objetos es Active Directory User Discovery. Es similar al anterior, pero descubre usuarios de una ubicacin especfica del AD. El siguiente es Active Directory Security Group Discovery, que tambin busca en ubicaciones especficas del AD, pero rastrea grupos de seguridad, locales, globales y universales. El siguiente tipo, Active Directory System Group Discovery, no es precisamente para buscar nuevos clientes, sino que busca informacin en el AD de clientes que ya estn instalados. Busca informacin adicional, como puede ser sobre la OU en la que se encuentra el cliente, a qu grupos pertenece y qu usuarios tienen acceso. Heartbeat Discovery es utilizado por SCCM para actualizar sus clientes descubiertos en la base de datos. Esta opcin la manda a correr un cliente con modo activo y no se ocupa de descubrir nuevos clientes. Por ltimo, el menos utilizado es Network Discovery, que busca por toda la red dispositivos que tengan una IP. Puede ser til para descubrir otro tipo de objetos en la red, como impresoras, routers, etc. Como SCCM no puede hacer mucho con este tipo de elementos, se recomienda desactivarlo para no tener basura dando vueltas por nuestra base de datos de SCCM. Todas estas opciones de descubrimiento, menos la de Heartbeat, son tareas en la consola de SCCM, y tenemos la posibilidad de ejecutarlas cuanto antes. Es importante para el descubrimiento de mquinas que se tenga en cuenta el nombre con el cual se crea. Puede ocurrir que en el Helpdesk se utilice una imagen de un equipo para instalar todas las mquinas nuevas que se vayan creando. Luego de configurar todo, le cambian el nombre final que debera llevar. Pero es importante que lo hagan en una fase mucho ms temprana, para no tener clientes hurfanos. Esto se da porque los mtodos de descubrimiento pueden informarlo cuando se conecte o cuando se le asigne un dominio. El descubrimiento ocurre de nuevo y habr dos nombre de clientes que corresponden a la misma mquina (uno estar activo y el otro no), pero esto se limpia despus de unos das.
Clientes de SCCM
Consola de comprobacin de clientes

Podemos ver desde la consola aquellas mquinas que no tengan clientes; aparecer el nombre del equipo, y en la columna de cliente dir No. Para volver a instalar el cliente o corregir errores, se puede hacer una instalacin mediante el mtodo push, muy rpidamente. Hay otra forma de corregir errores, y es con una consola HTA llamada Client Troubleshooter. La aplicacin HTA para SCCM puede descargarse desde www.sccm-tools.com/tools/standalone/standalone-clienttroubleshooter.html. La consola es un gran conjunto de comandos vbscript que ejecutan consultas por WMI para traer informacin del cliente. En un principio, si el servicio de WMI no est funcionando en el cliente, esta informacin no podr recabarse. Como SCCM necesita WMI para funcionar, podremos descubrir rpidamente una de las causas del porqu no se instala correctamente el cliente.
Figura 5. Vemos en la imagen la herramienta Troubleshooter funcionando, modificada con algunas opciones de accin ms.
La informacin que chequea la herramienta puede agruparse en tres elementos: chequeos de sistema operativo, chequeos de servicios y chequeos del cliente de SCCM. Entre los del sistema operativo obtendremos informacin del espacio en disco, para saber si alcanza para la instalacin del cliente. Tambin la versin del sistema operativo, el ltimo service pack instalado, datos de la memoria RAM y algo muy importante, que es el acceso al disco C. Controla los servicios que deben tener funcionando para instalar SCCM. Con respecto al cliente, se chequea su versin, el MP al cual pertenece y la fecha del ltimo scan de parches. Entre las acciones que
podemos hacer en forma remota se encuentran: instalacin del cliente, asignacin de un site, refrescar la poltica de la mquina, correr nuevamente alguna advertencia de software o ver los parches que se pueden aplicar. Tambin podramos ver los logs del cliente y su inventario, abrir la administracin del cliente, conectarnos mediante escritorio remoto, ver alguna informacin adicional y abrir el disco C: en caso de que necesitemos hacer espacio. En la misma herramienta, pero ms abajo, encontramos una zona para realizar las tareas masivamente. Hay un recuadro en blanco para ingresar los nombres de los equipos, y botones con acciones similares a los que figuran ms arriba para un solo equipo. Podemos efectuar las tareas previamente vistas a varios clientes al mismo tiempo. Slo colocamos un listado de equipos pegando sus nombres en el recuadro que est en blanco. Luego, realizamos las acciones para todos los dispositivos al mismo tiempo. Esto acelera la reparacin, ya que podramos hacer un anlisis desde la consola, exportar la lista a una planilla de clculo y comenzar a arreglar los clientes fallidos, pero todos juntos. La nica desventaja de utilizar estos comandos batch es que no tendremos control de errores. Slo debemos esperar y luego analizar uno por uno para ver si se repar. Debemos adaptar la herramienta a nuestro dominio y a la ubicacin de los archivos. Tambin es posible modificarla y expandirla, agregando nuevas funciones que necesitemos. Para hacerlo, editamos el cdigo HTML de la aplicacin teniendo los conocimientos mnimos de VbScript. La ejecutamos y, en la ventana de la aplicacin, hacemos clic derecho y elegimos Ver fuente. Luego, cambiamos las siguientes lneas:
Const strCCMSetupSource= \\MYSCCMServer\sccmclient
En esta lnea modificamos la ruta donde se encuentra nuestro instalador. Podramos ubicarlo en el netlogon, para as tener un fcil acceso desde cualquier ubicacin.
Const strClientVersion = 4.00.5931.0001
sta es la versin que chequear como correcta; en caso de no corresponder, se marcar la versin en rojo.
Sub InstallSMS
Debemos tener en cuenta que es necesario modificar este procedimiento para agregar las opciones avanzadas de instalacin que quisiramos. Para sistemas operativos Windows 7 o Windows 2008, necesitamos correr la aplicacin desde una lnea de comandos abierta con privilegios de administrador.
Puntos de distribucin
PUNTOS DE DISTRIBUCIN
Los puntos de distribucin son uno de los elementos ms importantes de la infraestructura. Cada uno tiene su complejidad y, en este caso, una mala arquitectura de puntos de distribucin puede hacer caer nuestra red empresarial. Ya definimos qu son, por lo que ahora veremos algunos detalles sobre su instalacin, la diferencia entre puntos estndar o branch, y algunas mejoras que se plantearon utilizando una red P2P y el protocolo Bittorent.
Qu tener en cuenta antes de instalar el rol DP

La instalacin de puntos de distribucin en una infraestructura juega un papel primordial en todo el funcionamiento del SCCM, y depender muchsimo del tamao de la empresa. Si tenemos unas 40 mquinas y servidores en una sola ubicacin, no habr ningn problema; slo deberemos instalar el rol en el servidor principal, y listo. Los 40 clientes irn a buscar parches y software al mismo servidor. La situacin comienza a complicarse un poco ms si tenemos esos 40 equipos distribuidos en ocho lugares diferentes. Si hubiese una conexin pobre, empezaramos a analizar ciertos problemas que no se repetirn de la misma forma, sino que sern totalmente al azar y sin ningn patrn en comn. Ahora, supongamos que tenemos tres pases conectados con 840 clientes. Si stos fuesen Argentina, Chile y Brasil, con una buena conexin, no hara falta ms que un nico servidor, porque las distancias son cortas. Pero si la conexin contra Brasil es pobre o en Brasil reside el 50% de los clientes de SCCM, tendramos que pensar en instalar un punto de distribucin all. Esto descentralizar bastante la distribucin de parches y la agilizar. Adems, es ms rpido distribuir parches en Brasil teniendo un punto de distribucin all mismo. Supongamos ahora que tenemos una sede en Ecuador y otra muy importante en Colombia, siempre con la principal en Argentina. Resulta que Ecuador no est conectado directamente contra Argentina, sino que lo est a Colombia; o sea, que los clientes de Ecuador deben pasar por Colombia antes de ir a brindar su informacin e interactuar con el Management Point en Argentina. Si la red entre Ecuador y Colombia posee un ancho de banda bajo, tal vez sea un cuello de botella bastante particular.
PROCESOS BATCH
Los procesos batch son secuencias encadenadas de instrucciones que se realizan una tras otra. Este grupo de tareas se efectan a un solo objeto o a un grupo, segn lo establezcamos en el proceso. Se codifican con un editor de texto y se guardan con una extensin .BAT en vez de .TXT. Las acciones masivas de la consola HTA son procesos batch.
www.redusers.com
229
En este caso, si distribuyramos un software un tanto pesado, de unos 150 MB, por ejemplo, la red podra colapsar. La cantidad de mquinas yendo a buscar el paquete de instalacin contra el servidor en Argentina, por ms que se utilice BITS, hara caer la red, y no nos daramos cuenta de lo que pas hasta que apagramos SCCM. Todos los clientes estaran conectados bajando software contra la misma ubicacin, y esto saturara el punto de distribucin. Si el software fuese pequeo, los clientes lo bajaran y se desconectaran, para dejar su lugar a otro. Entonces, la solucin correcta sera instalar un punto de distribucin en Ecuador. Los paquetes de software y parches se replican entre los puntos de distribucin. La copia de estos archivos entre los dos servidores se realiza sin usar BITS y es mucho ms rpida, es como copiar un archivo sin restricciones. Una vez all, los clientes tienen fcil acceso a una ubicacin centralizada.
Clientes Ecuador Notebook PC Clientes Brasil Notebook PC
Notebook
PC
Notebook
PC
DP en Ecuador
DP en Brasil
Clientes Colombia Notebook PC DP en la Argentina SCCM - Site Principal
Notebook
PC Notebook PC
Clientes Chile Notebook PC Notebook PC
Clientes Argentina Notebook PC
Figura 6. La figura muestra cmo debemos conectar nuestros clientes y los DPs segn las conexiones que tiene la empresa en nuestro ejemplo.
Para realizar un correcto anlisis, es necesario conocer la red, para lo cual tenemos que monitorear los routers cada vez que distribuimos un paquete. Podemos empezar pruebas distribuyendo paquetes pequeos, e ir aumentando su tamao para ver la reaccin de la red. En donde el sistema se sature, instalamos un punto de distribucin y volvemos a empezar las pruebas para determinar si la situacin mejora. En conclusin, si vemos situaciones raras en la red que no podemos explicar, como desconexiones que se producen a menudo cuando se comienza a distribuir un paquete, conviene apagar el servidor principal de SCCM como primera medida y analizar lo sucedido.
Qu es un punto de distribucin branch

Existen dos tipos principales de puntos de distribucin: estndar y branch, con varias diferencias entre ellos que iremos analizando. Los puntos de distribucin branch, en un principio, pueden instalarse en sistemas operativos de escritorio. Esto quiere decir que, teniendo Windows XP o 7, podramos tener un punto de distribucin econmico y fcil de administrar. Los puntos de distribucin branch trabajan con los puntos estndar. El equipo que oficia como branch baja el software pedido o los parches utilizando bits desde los DP estndar. Requiere de un punto de distribucin estndar para poder funcionar. La distribucin se realiza a demanda; esto quiere decir que, cuando un cliente del punto branch quiere un paquete, recin entonces el branch lo pide al punto de distribucin estndar para bajrselo. Este tipo soporta cualquier clase de paquete, ya sea software, actualizaciones o sistemas operativos. Estos puntos de distribucin tienen algunas desventajas, entre ellas, no tienen un rol de SUP, lo que significa que no pueden escanear los clientes en bsqueda de actualizaciones. Pero la ms importante es la restriccin de conexiones: slo soportan hasta 10 conexiones al mismo tiempo; o sea que slo 10 clientes podrn bajar una actualizacin en un determinado momento. Si el cliente quiere conectarse y ve que todas las conexiones estn ocupadas, vuelve a tratar de conectarse al mismo punto de distribucin branch a los 30 segundos. Si no lo puede concretar, sigue buscando un nuevo punto de distribucin.
Cmo instalar un punto de distribucin

La instalacin de un punto de distribucin es muy simple y la veremos en un Paso Como dijimos anteriormente, es muy importante hacer un anlisis previo acerca de dnde instalarlo. Tambin debemos tener en cuenta el espacio en disco necesario, porque los instaladores y parches irn a parar a un almacenamiento local en el nuevo punto de distribucin. Es preciso hacer un anlisis de expectativas de crecimiento antes de instalar el servidor. Luego, debemos ir a la consola de SCCM
a paso.
y, en Site Management/Nombre del Site/Site Settings/Site Systems, ver todos los servidores de nuestra infraestructura. Haciendo clic derecho en Site Systems, podremos agregar un nuevo rol, como vimos anteriormente. La asignacin del rol al servidor no har ms que crear una nueva carpeta compartida a la cual podrn acceder todos los clientes. El sistema de SCCM siempre la crea en el disco con mayor capacidad. En caso de que nos quedemos sin espacio, slo necesitamos instalar un nuevo disco y listo; SCCM crear una nueva carpeta y empezar a copiar los archivos all. Si queremos hacer espacio, debemos borrar la carpeta antes creada e instalar el nuevo disco. Esto regenerar la carpeta en la nueva ubicacin sin tener prdida de datos al poco tiempo. Instalar un punto de distribucin PASO A PASO
Vaya hasta la consola de SCCM y elija el servidor en donde instalar el punto de distribucin; posteriormente, si el servidor es nuevo, haga clic derecho en Site Systems y escoja la opcin denominada New/Server.
HTA (HTML APLICACIONES)

Podemos crear aplicaciones mediante cdigo HTML que ejecutar el IE con un programa llamado mshta. Es posible crear cualquier cdigo HTML. Para convertirlo, hay que guardarlo con extensin HTA en vez de HTML; o en el tag <HEAD>, en el cdigo, colocar <HTA:Application .>. Se puede utilizar cualquier tecnologa ya conocida: HTML/XHTML, VbScript, JavaScript, CSS, etc.
232
www.redusers.com
Escriba el nombre del servidor nuevo, ingrese el nombre completo del equipo y el dominio en Intranet FQDN, elija la cuenta con la que va a instalar el rol y seleccione Allow only site server initiated data transfer from this site system, para que slo el site sea capaz de iniciar una transmisin de informacin.
Presione en Next y ver los roles disponibles para instalar. Seleccione Distribution Point, mrquelo y oprima el botn Next.
www.redusers.com
233
Seleccione la primera opcin, llamada Enable as a standard distribution point, para instalar un punto de distribucin estndar. Para continuar, deber hacer clic sobre el botn denominado Next.
En caso de que desee instalar un punto de distribucin branch, haga clic en Previous y posteriormente marque la opcin denominada Enable as a branch distribution point. Oprima Next otra vez.
234
www.redusers.com
Marque la opcin Enable Multicast si necesita trabajar con SCCM mediante Multicast. Luego, oprima Next y marque o no la opcin Enable virtual application streaming para dar esta capacidad a las aplicaciones.
En este paso ser necesario que haga clic sobre el botn llamado Next; de inmediato podr ver el resumen y, cuando se completen las tareas, oprima el botn Finish para terminar el proceso.
www.redusers.com
235
Puede segurizar el manejo de clientes luego si oprime Site System, que ser un rol del nuevo servidor. Marque Enable this site System as a protected site System y haga clic en Select Boundaries. All elija el Active Directory Site que desea que el punto de distribucin maneje.
Luego de instalar los puntos de distribucin, stos se pueden proteger. Podemos agrupar distintos grupos de clientes e indicarles que slo pueden conectarse a algunos de los puntos de distribucin que tenemos. En el ejemplo en el que tenamos que instalar un punto de distribucin en Ecuador, lo ms conveniente era decirles a los clientes de ese pas que nicamente podran conectarse al punto de distribucin que figuraba all o, en todo caso, a alguno ms que tuviramos en Colombia. Pero si no protegemos los puntos de distribucin, podran querer conectarse nuevamente a Argentina y otra vez tendramos problemas. Esta configuracin se realiza en las propiedades del DP y no en cada cliente. Entonces, vamos hasta el rol del servidor en Site Systems y lo configuramos indicndole las zonas de la red que se pueden conectar a l. De lo contrario podrn conectarse todos los clientes.
BOUNDARIES
Son zonas de DNS definidas en Active Directory para la red. En general, habr una zona por pas. Puede haber ms, pero todas ellas pueden configurarse en SCCM para manejarlas. Dentro de Site Setting/Boundaries, es posible agregarlas. Las mquinas que no pertenezcan a los boundaries declarados no podrn administrarse por SCCM.
236
www.redusers.com
Posibles mejoras utilizando P2P

Hay algunas mejoras que pueden plantearse a partir de un pensamiento P2P. Qu pasara si cada mquina fuese un punto de distribucin branch? Cada mquina podra ir pidiendo paquetes de actualizaciones a la de al lado. La hiptesis fue planteada en la universidad In Holland, de Holanda, donde queran saber cul era la mejor forma y la ms rpida de migrar toda su infraestructura de escritorio con Windows XP a Vista. SCCM tiene la capacidad de distribuir sistemas operativos, pero a su tiempo: alrededor de dos horas por equipo. La cantidad de mquinas est limitada porque consume gran cantidad del recurso de red. Esta universidad deba distribuir no slo el sistema operativo, sino tambin los parches; estamos hablando de ms o menos unos 25,6 TB de parches. La institucin trabaj en conjunto con la compaa Bittorrent Inc. e implementaron una forma de distribuir parches utilizando una red P2P.
Tracker PC
SMS/SCCM Server
PC
PC
PC
PC
PC
Figura 7. Los especialistas pudieron instalar un cliente P2P en cada mquina. Cuando una comenzaba a bajar archivos del sistema operativo a instalar, automticamente empezaba a compartirlos con sus vecinas.
Los participantes del experimento universitario obtuvieron resultados fantsticos. Repartieron los 25,6 TB de informacin a 6500 mquinas en 16 ubicaciones distintas en Holanda en tan slo cuatro horas. Con la arquitectura de SCCM, hubiesen necesitado 20 servidores y cuatro das, mientras que con esta nueva implementacin de SMS va P2P utilizaron tan slo dos servidores y el poder de los clientes. La solucin fue implementada con un framework para .NET con licencia compartida del proyecto GNU y del MIT, utilizando el proyecto Mono. El resultado fue Mono
Torrent, anteriormente conocido como BitSharp. El framework brinda la posibilidad de crear todo tipo de recursos para manejar los torrents. La pgina del proyecto est en la direccin www.monotorrent.com. Este proyecto ya tiene dos o tres aos, y en la actualidad encontramos soluciones parecidas, pero con licencia paga. Un ejemplo de esto es Distribrute, creada por la empresa 4M88, que se fund en el ao 2008. Funciona con el mismo principio, pero est ms enfocada en la distribucin de sistemas operativos de forma rpida y sencilla utilizando el protocolo P2P. Su licencia cuesta slo 5 euros por ao y nos permite bajar actualizaciones. Ofrece soporte full y online, con accesibilidad va e-mail, telfono o escritorio remoto. Leo Blom, uno de los fundadores de 4M88, confirma que el grupo desarrollador est integrado por las mismas personas que trabajaron en In Holland como contratistas y que, luego, fundaron la empresa y comenzaron a trabajar en esta aplicacin de gran xito, vendiendo la aplicacin cerrada. Son cuatro amigos los que integran el equipo, de ah su nombre: abreviaron cuatro amigos (4 mates) en 4M88.
Tracker
Central SMS Server
Primary SMS Server + Tracker
PC PC PC PC
PC PC PC
PC PC
PC PC
PC
PC PC
PC
PC PC
PC
Figura 8. 4M88 logr integrar el poder de SCCM con una arquitectura P2P . Sin dudas, la fusin de SCCM con Bittorrent no tiene comparacin.
Segn Leo, In Holland sigue usando la solucin realizada mediante scripts y Mono Torrent. Distribrute puede instalarse con SCCM o por separado. Presenta algunas mejoras con respecto a la distribucin de sistemas operativos con SCCM, que podemos ver en la siguiente tabla.
CARACTERSTICAS Costos iniciales de la compra Contiene una gran cantidad de funcionalidades superfluas Ocupa muy poco espacio en la infraestructura de TI Pequea incidencia cliente, ms automatizacin Es til en entornos pequeos (menos de 500 computadoras de escritorio) Permite ejecutar una reinstalacin de escritorio masiva sin causar trfico de la red Instalacin de la aplicacin inmediata Sper velocidad en despliegue de sistemas operativos y aplicaciones Previsible llegada de los datos y el tiempo de instalacin de la aplicacin No hay necesidad de servidores de sucursal Facilidad de operacin Necesidades altamente cualificadas / administradores capacitados Reduce el costo total de propiedad del servidor Instalacin inicial fcil Fcil de corregir problemas Todas las computadoras de escritorio son implementaciones de servicios de datos Sistema operativo y aplicaciones se mantienen durante reinstalaciones Reinstalacin de escritorio es un proceso local Reinstalaciones veloces Reinstalaciones ms confiables Se puede realizar un ensayo previo en las horas de produccin Implementacin de la eficiencia del protocolo Adaptaciones de infraestructura de red necesarias para utilizar el protocolo Vulnerables a las interrupciones de red Protocolo depende de la velocidad de los componentes de la red La escalabilidad depende del nmero de equipos de sobremesa Optimiza la implementacin
DISTRIBRUTE Bajo No S S S S S S S No Fcil No S S S S S S S S S P2P No No No No S
SCCM2007 Alto S No No No No No No No S No fcil S No No No No No No No No No Multicast S S S S NA
Tabla 4. Diferencias entre Distribrute y SCCM 2007.
Distribrute es la mejor opcin para distribuir sistemas operativos, pues disminuye los costos y consumos. Para ms informacin, podemos visitar www.4m88.nl.
P2P (PEER TO PEER)

Es un protocolo de red para compartir, usado por sistemas como Emule, Bittorrent y otros. Estos sistemas son conocidos por utilizarse en Internet, pero pueden aplicarse a la red privada. No bien comienza a consumir archivos, el cliente empieza a compartirlos, y no slo puede bajar de un punto, sino que puede conectarse a varios clientes a la vez.
www.redusers.com
239
SYSTEM CENTER CONFIGURATION MANAGER 2007 R3

Debemos tener en cuenta que la versin R3 acaba de salir al mercado hacia fines de 2010. De esta forma, el caballito de batalla de Microsoft nos permite pensar en verde, ya que la principal caracterstica de este producto es hacer un anlisis de consumo de energa exhaustivo para todas las mquinas de una empresa, y brindar un resumen completo del consumo de las mquinas de escritorio, de los servidores y tambin de otros equipos asociados. Por otra parte, se encarga de incluir las licencias para realizar el manejo de los dispositivos mviles y tambin incrementa la cantidad de clientes que es capaz de manejar.
Caractersticas nuevas en R3
Hay algunas caractersticas nuevas que vale la pena explorar. Ahora podremos manejar hasta 300.000 clientes por site, y hay cambios en los mtodos de descubrimiento y en todas las tareas en general. Sin dudas, la capacidad de medir el consumo de energa de la empresa es un gran logro de la gente de Microsoft. Con esta opcin, podremos manejar polticas de energa para reducir consumos y bajar costos. Es necesario recordar que podremos monitorear el uso de una mquina y aplicarle una poltica que la coloque en estado inactivo hasta que vuelva a tener actividad. La versin R3 nos brinda una gran gama de reportes del consumo de energa de la empresa. Es capaz de trabajar con las nuevas capacidades de energa de los sistemas Windows 7, as como tambin con las de versiones anteriores del sistema. Para utilizar el control de energa, es necesario cumplir una serie de requisitos. En principio, el site principal debe tener instalado R3 y los equipos deben tener el cliente de SCCM R3 (la versin nueva), con lo cual, si decidimos instalar la nueva revisin, es preciso pensar en actualizar todos los clientes. Debemos tener en cuenta que el componente de Hardware Inventory Client Agent tiene que estar habilitado, pues se nutre de esa informacin. Tambin los equipos deben tener instalado el agente llamado Power Management Client Agent.
CITRIX
Es la empresa pionera en virtualizacin de aplicaciones. Coloca todas las aplicaciones corporativas en el datacenter y las comparte a travs de un servicio web. Mediante un navegador, podremos acceder a un archivo de Excel, a un cliente SAP o a una consola de SQL Server. Actualmente, tiene acuerdos entre Microsoft y Google para expandir sus soluciones.
240
www.redusers.com
System Center Configuration Manager 2007 R3
Figura 9. Podemos observar los agentes instalados en los clientes en Site Settings/Client Agents. All tendremos varios agentes, que son programas que se ejecutan en los clientes.
Por ltimo, el rol y la capacidad de Reporting Services deben estar instalados en el site. Por defecto, el agente de Power Management viene deshabilitado en SCCM R3, y debemos habilitarlo manualmente para utilizar esta nueva capacidad. Con la licencia de R3, se incluye la capacidad de manejar System Center Mobile Device Manager, que provee un control eficiente de dispositivos mviles Windows. Podremos administrar el uso de los telfonos Windows, as como tambin distribuir aplicaciones mediante conexiones wireless. Es posible hacer todo lo que hacemos hoy con las mquinas de escritorio y servidores, manejar inventario, forzar polticas, y desplegar parches y software. R3 proporciona mejoras en el descubrimiento de Active Directory con una nueva caracterstica llamada Delta de Active Directory. sta, combinada
USUARIO SCCM LOCAL

En el grupo Administradores de los equipos ser necesario que configuremos un usuario de dominio para SCCM. En este sentido es preciso tener mucho cuidado en conservar el password y no revelarlo, ya que podra cambiar cualquier configuracin de los equipos de la red. Hay que agregarlo por GPO a todas las mquinas de la red.
www.redusers.com
241
con la capacidad dynamic collection addition (adicionar dinmicamente una coleccin), permite a los administradores reducir significativamente el tiempo en que se reflejan los cambios realizados en Active Directory y en las colecciones. Esto no reemplaza los tradicionales mtodos de descubrimiento, sino que ayuda a que aparezcan antes los cambios recientes. Para finalizar, tambin trae una capacidad llamada Prestaged Media, una nueva manera de combinar una imagen de un sistema operativo booteable con una imagen instalable. Las tareas por ejecutar (task sequences) van grabadas en la imagen; entonces, por ms que el equipo no disponga de red, podr seguir utilizando esta caracterstica. SCCM 2012, tambin conocido como Configuration Manager v.Next, viene repleto de nuevas caractersticas. Est ms centrado en el usuario y en brindarle herramientas centralizadas. Pretende unificar y simplificar la administracin de los dispositivos utilizados por los mismos usuarios en la red, brindando aplicaciones inteligentemente y haciendo hincapi en el uso de aplicaciones virtuales. El acuerdo entre Microsoft y Citrix en 2010 tiene mucho que ver con este avance. Tambin se unifica el uso de User State Migration Tool (USMT), la herramienta para migrar perfiles de usuarios unificando ms las herramientas dentro de System Center. La seguridad tambin juega un papel principal: la prxima versin de Forefront est basada en SCCM R2, con lo cual vemos la importancia que est cobrando esta herramienta en nuestra infraestructura y en la manera de solucionar los problemas cotidianos.
Figura 10. La pantalla de bienvenida al comienzo de la instalacin de SCCM R3 es muy parecida a la de versiones anteriores. Vemos la integracin de Forefront para instalar.
System Center Configuration Manager 2007 R3
Sin dudas, la aparicin del nuevo sistema operativo web Google Chrome OS que funciona basado en la nube y con altas medidas de seguridad, sin necesidad de mantenimiento por parte de nuestra empresa, sino de Google, plantea un nuevo desafo a Microsoft y a su visin de futuro. En su ltima presentacin, Google hizo hincapi en que tiene un acuerdo con Citrix a partir del cual las herramientas corporativas podrn virtualizarse y quedar en el datacenter, con la seguridad que esto significa. De esta forma, podremos olvidarnos de los escritorios como hoy los conocemos. Esto tambin plantea un cambio drstico en la visin empresarial y en la de los activos de la compaa.
RESUMEN
Terminamos con la introduccin al mundo de SCCM. Apreciamos que integra un conjunto de aplicaciones del cual es, prcticamente, la ms importante. Vimos cmo instalar esta solucin en nuestra empresa, los requisitos necesarios, la infraestructura que debemos adoptar y los roles. Luego seguimos con los clientes: aprendimos a instalarlos y analizamos los problemas que pueden presentarse. Pasamos a ver los detalles de los puntos de distribucin, aprendimos por qu son tan importantes y cmo instalarlos. Repasamos algunos detalles de la nueva versin R3 y los focos de avance que se vienen. En el siguiente captulo, continuaremos con SCCM.
www.redusers.com
243

1 Cules son los componentes de System Center? 2 Describa los prerrequisitos para instalar SCCM. 2 Configure el servidor SCCM y asigne a la 3 Mencione y describa los distintos roles que existen en SCCM. 3 Coordine la instalacin de los clientes en 4 Para qu instalamos clientes en los equipos de la red? 4 Instale la consola HTA para corregir los 5 Cules son los prerrequisitos para instalar un cliente SCCM? 6 De qu forma podemos comprobar y corregir errores en los clientes? 7 Cuntos puntos de distribucin necesitamos si tenemos una sucursal principal en Argentina y otra en Canad? 8 A dnde tenemos que ubicarnos para instalar un nuevo rol para nuestra infraestructura? 9 Por qu se mejora la distribucin en un sistema SCCM + P2P? 10 Enumere las mejoras que brinda SCCM R3. errores de los clientes. Adapte la herramienta a su red de prueba. 5 Asigne ms clientes a su red habilitando los descubrimientos automticos de SCCM. los equipos y compruebe posibles fallas. red 10 mquinas de prueba.
EJERCICIOS PRCTICOS
1 Cree una red de prueba con un AD y elija un servidor de su red para instalar SCCM. Instale la base de datos y los roles, todo en un mismo equipo.
244
www.redusers.com
Programas, parches e informacin

En este captulo aprenderemos a utilizar las herramientas de SCCM y notaremos lo importante que son para nuestra organizacin. Veremos cmo crear colecciones de equipos, y repartir parches y programas a toda la empresa de una forma fcil y asertiva. Tambin analizaremos lo mejor de SCCM, conoceremos los reportes, aprenderemos a utilizarlos, a modificarlos y crearlos.
Colecciones de objetos Qu es una coleccin? Colecciones nuevas y por defecto Colecciones estticas y dinmicas Paquetes de software Instalar un paquete de software en el servidor Distribucin de un paquete de software Seguimiento de una distribucin Creacin de parches Bsqueda de nuevos parches Templates de distribucin Distribucin de parches Anlisis y seguimiento de parches Reportes Qu son los reportes en SCCM Reportes importantes Cmo instalar Reporting Services Automatizar reportes Base de datos de SCCM Consultas de SQL desde la consola SCCM Consultas avanzadas a la base de datos Resumen Actividades
246 246 250 255 261 261 267 278 280 280 286 290 293 294 294 297 304 307 310 310 315 317 318
7. PROGRAMAS, PARCHES E INFORMACIN
COLECCIONES DE OBJETOS
Las colecciones de objetos nos permiten acotar el campo de accin de nuestras actividades, que se basarn en reportes, distribucin de programas y parches. Los objetos que componen las colecciones son los clientes de SCCM instalados en distintos equipos seleccionados por alguna caracterstica en comn. De esta manera, tambin acotamos el campo de error de instalacin, y los reportes son ms concisos y exactos. Veremos que SCCM trae algunas colecciones preestablecidas de fbrica y, tambin, que podemos crear las nuestras con las caractersticas que se nos ocurran.
Qu es una coleccin?
Una coleccin de objetos en SCCM es una agrupacin de equipos por alguna caracterstica en particular o por un grupo de ellas. Tenemos varias colecciones predefinidas en nuestra consola principal de SCCM, pero podemos definir otras segn criterios que se acomoden a nuestro negocio y requerimientos de casos particulares. Podemos acceder a las colecciones dirigindonos desde la consola principal a la ubicacin: SCCM/Site Database/Computer Management/Collections.
Figura 1. La consola de SCCM es por dems amigable y fcil de utilizar. Del lado izquierdo tenemos las opciones, y del derecho, los detalles de cada una.
Entre las colecciones predefinidas estn: All Systems, All Windows Mobile Devices, All Windows Servers, All Windows 2003 Servers Systems, All Windows XP Systems y otras tantas ms que veremos ms adelante. Todas se centran en alguna caracterstica en particular de los equipos; separan un grupo de ellos
Colecciones de objetos
del total de equipos en la compaa, de modo que tendremos distintos grupos segn las tareas que debamos realizar. Por ejemplo, All Systems se centra slo en dispositivos contactados por SCCM, tengan cliente o no, sean servidores, equipos de escritorio o telfonos mviles; todos los dispositivos aparecern en esa coleccin. All Windows XP Systems se basa en los mismos criterios, pero le suma la caracterstica del sistema operativo Windows XP. O sea, debemos tener en cuenta que la coleccin se encargar de contener a todos los equipos de la empresa, tengan o no el cliente de SCCM, y que tengan el sistema Windows XP instalado. Es interesante saber que algo similar ocurre con la opcin llamada All Windows Mobile Devices, y as para las distintas colecciones existentes. Cada una de estas colecciones contendr diversos equipos, para esto tendr en cuenta cada uno de los criterios utilizados en su definicin particular. Ms all de las colecciones que trae SCCM por defecto, nosotros podremos crear las nuestras propias desde la consola. Las colecciones se construyen a partir de consultas a la base de datos. Es posible crear colecciones con un ayudante desde la consola principal, o importar una consulta ya creada y utilizarla para la definicin. Lo recomendable es encontrar una coleccin que sea bastante parecida al resultado que buscamos, copiar la consulta SQL e ir modificndola hasta encontrar los resultados correctos. Es muy importante conocer las tablas y los campos de las tablas para efectuar las consultas, pero, como son demasiadas tablas, no es realmente necesario si nos basamos en las colecciones hechas y vamos comparando los campos. Veremos ms detalles de las consultas SQL al finalizar este captulo; a continuacin, seguiremos analizando las particularidades de las colecciones. stas son muy importantes para la administracin de SCCM. Todas las acciones se realizan sobre la base de las colecciones de objetos y, tambin, sobre objetos individuales. Si quisiramos repartir un software para las mquinas de escritorio pero no para los servidores, la nica forma sera distinguir los destinatarios mediante colecciones. Los paquetes de parches y programas se informan a las colecciones. Si quisiramos informar de un paquete nuevo de software a todos los dispositivos de escritorio, informaramos slo a la coleccin All Windows XP Systems o All Windows 7 Systems, que estamos seguros que son sistemas operativos de escritorio. La importancia de las colecciones tambin se da en los reportes que veremos
SISTEMAS OPERATIVOS WINDOWS

SCCM puede recopilar informacin, en equipos de escritorio, de Windows XP y 7, ambos en versiones Enterprise, Professional y Ultimate; de servidores Windows 2000 Professional y Server, Windows 2003 Enterprise y Standard de 32 y 64 bits, y Windows 2008 y 2008 R2, tambin Enterprise y Standard. Por supuesto, tambin de todas las versiones de Windows Mobile.
www.redusers.com
247
ms adelante; es necesario acotarlos, por lo que tambin deben dirigirse a colecciones. As, distinguimos los reportes de las workstations, de los correspondientes a servidores o cualquier otro tipo. Es importante tener en cuenta que la principal funcin de las colecciones es encargarse de limitar y ordenar nuestro accionar; de esta forma pueden convertirse en un real apoyo para la tarea de administrar sistemas. Ms adelante veremos cmo las colecciones pueden crearse a gusto y solucionar problemas acotando el campo de accin. Por ejemplo, si tenemos una situacin en la cual debemos saber qu mquinas de escritorio de la empresa tienen tan slo 1 GB de memoria RAM, para expandir esa cantidad y as poder implementar un sistema administrativo sin dificultades, es interesante saber que podramos sacar un informe de mquinas que tuvieran esas caractersticas realizando tan slo una consulta u obteniendo un informe sobre la coleccin de workstations. Luego, para continuar, podramos proceder a armar otra coleccin con estos resultados y, as, ir viendo caractersticas particulares de las mquinas de escritorio que slo tienen 1 GB de memoria. Otro caso similar es si tenemos que repartir un software que demande muchos recursos de memoria, para lo cual deberamos tener en cuenta estas mquinas, individualizarlas del resto y separarlas de la coleccin a la cual le distribuiremos el soft. Si quisiramos actualizar los equipos, podramos ir instalando las placas de memoria faltantes, teniendo en cuenta la necesidad de utilizar una coleccin para distinguirlas. Veremos el avance de la tarea a medida que disminuyan los miembros de dicha coleccin. stos son algunos de los problemas que podramos solucionar en nuestra empresa si tenemos SCCM configurado y funcionando. Slo nuestra imaginacin nos bloquear situaciones que no se puedan resolver, pero casi siempre hay un camino para llegar a los resultados buscados. Debemos saber que sta es una herramienta muy flexible, poderosa, fcil de utilizar y muy sencilla para aprender a manejar. Por estas razones resulta una gran ayuda para la administracin que debemos hacer de los sistemas de la empresa y tambin es muy importante para generar informacin que pueden utilizar gerentes, arquitectos y analistas. Presentamos a continuacin una gua visual de una coleccin en la cual nos encargamos de detallar algunos de los datos que podemos obtener a simple vista.
PRIMERA DIVISIN DE ADMINISTRACIN

La administracin de servidores y de mquinas de escritorio nunca depende del mismo departamento. Tendremos un departamento de IT y uno de Helpdesk. Al primero le resultar interesante conocer informacin de los dispositivos servidores, pero no de las mquinas de escritorio, a diferencia de lo que ocurre con el Helpdesk. Las colecciones ayudan a separar y agrupar.
248
www.redusers.com
Datos de clientes en colecciones
GUA VISUAL
Nombre de coleccin: desde esta seccin es posible que acceder a todas las colecciones que se encuentran disponibles en nuestro SCCM. Nombres de equipos: en esta columna se encuentran los nombres de los equipos que componen la coleccin correspondiente. Dominio: en esta columna se muestra el dominio de cada equipo. Site: se trata del cdigo del site configurado en cada cliente. Recordemos que el nombre del site siempre es de tres letras. Cliente: en esta columna encontraremos informacin que nos indica si el cliente de SCCM est instalado o no en el dispositivo. Approved: puede ser que, por ciertas razones de seguridad, al instalarse el cliente no se aprueben determinados equipos para la recaudacin de informacin, parches, etc. Assigned: esta columna se encarga de mostrarnos si el cliente tiene asignado un site o si no lo puede alcanzar en la red. Blocked: aqu figuran los equipos que deseamos bloquear. Obsolete: en esta columna encontraremos informacin sobre si el equipo est o no considerado como obsoleto. Esto quiere decir que SCCM no recibe informacin ni conexin con el cliente durante meses.
Las colecciones de SCCM pueden crearse a partir de una seleccin de objetos de Active Directory. Por ejemplo, tendremos una coleccin llamada All Users, que contendr a todos los usuarios del AD. SCCM usa esta informacin para realizar
informes y cruces de datos; tambin completa los datos necesarios para efectuar reportes y anlisis. Para crear una coleccin de este tipo, podemos generar una OU con los objetos que queremos administrar desde SCCM por alguna caracterstica particular que podemos distinguir con una consulta de AD. Entonces, luego de crear la OU, creamos la coleccin basndonos en ella.
Colecciones nuevas y por defecto

Ahora exploraremos un poco las colecciones predefinidas que trae SCCM, y tambin aprenderemos a crear otras nuevas. Las colecciones por defecto se llaman Builtin Collections (colecciones incorporadas). Son un gran nmero de colecciones predefinidas por Microsoft en SCCM, que se generan con la instalacin de la herramienta. Las veremos en la siguiente figura; son las que contienen un candado como decoracin de los iconos.
Figura 2. En la imagen vemos las Builtin Collections con un candado. Las que no tienen candado estn creadas posteriormente.
BUILTIN COLLECTIONS EN SCCM R3

Debemos tener en cuenta que en la revisin nmero tres, Microsoft se encarg de agregar algunas colecciones preestablecidas nuevas que no estaban en R2. Por ejemplo, podemos nombrar la aparicin de dos colecciones denominadas All NO Power Policy y Apply Default Policy, para el manejo de polticas de la energa de los equipos.
250
www.redusers.com
Hay bastantes colecciones preestablecidas, pero seguramente necesitaremos ms para nuestra administracin. Cada empresa es un mundo distinto, con ciertas caractersticas que la hacen individual en determinados rasgos. Con la instalacin de SCCM, podemos distinguir todos los Windows Server 2000 o 2003, por ejemplo, o los dispositivos con Windows Mobile, pero podemos crear nuestras propias colecciones para lograr un mayor aprovechamiento del sistema segn nuestras necesidades. Para crear colecciones existen muchas formas, pero las ms utilizadas son tres: A partir de una consulta al AD o de grupos de AD. Mediante una consulta a la base de datos de SCCM. Mediante una consulta por alguna caracterstica (por ejemplo nombre, IP, etc.) desde los ayudantes de SCCM. Tanto la primera como la ltima generan colecciones estticas, en donde siempre aparecern los mismos miembros. El ayudante de SCCM para generar colecciones nos da la posibilidad de hacer un filtro de todos los equipos registrados en la consola y elegir cules queremos que conformen la coleccin. En cambio, la segunda opcin genera una coleccin dinmica, en donde cada determinado tiempo se hace una actualizacin, realizando la consulta que la define a la base de datos. Veremos esta distincin de colecciones ms adelante. Ahora aprenderemos a crear una coleccin a partir de un grupo de AD. Crear una coleccin a partir de una consulta de AD PASO A PASO
Dirjase a la consola de SCCM. Vaya hasta Collections, haga un clic derecho y seleccione New Collection para iniciar el asistente.
www.redusers.com
251
Para continuar, en la ventana emergente ser necesario que coloque un nombre distintivo para la coleccin que est creando y tambin un comentario o descripcin sobre ella; de esta forma podr identificarla posteriormente.
Elija las reglas que conformarn la coleccin; puede haber varias de distintos tipos. Haga clic sobre el icono de la computadora; se abrir otra ventana emergente, vea la informacin y oprima Next.
252
www.redusers.com
En este paso es necesario que elija una de las cinco clases de recursos presentadas en la ventana para seleccionar; para este ejemplo deber optar por la clase denominada User Group Resource.
De la lista desplegable, escoja una de las 14 opciones disponibles. Para el ejemplo, seleccione User Group Name. En Value ingrese un nombre y, para buscar, escriba %Domain%.
www.redusers.com
253
Haga clic sobre el botn llamado Next para continuar. Aqu deber colocar una coleccin si quiere acotar la bsqueda. Oprima sobre la opcin Browse para ver un listado de los posibles valores.
Podr darse cuenta de que aparecer un listado que contiene todos los valores que posean la palabra Domain; desde este listado deber seleccionar el que est buscando y posteriormente oprimir el botn Next.
254
www.redusers.com
Observe el resumen y pulse Finish. Luego, haga un refresco en Collections y ver la coleccin recin creada. Posicinese sobre ella para ver los miembros.
Existen muchas opciones para crear el filtro antes mencionado, pero, seguramente, encontraremos una que nos sea til. Podemos tener ms de una regla para generar el filtrado; de esta forma, SCCM nos da mayor flexibilidad. Al seleccionar la coleccin, sta estar conformada slo por los miembros que hayamos filtrado.
Colecciones estticas y dinmicas

Existen colecciones estticas y dinmicas. Llamaremos estticas a aquellas que no cambian con el correr del tiempo, en tanto que dinmicas son aquellas a las que se suman miembros o en las que se los descarta a cada momento automticamente; por ejemplo, las definidas con una consulta a la base de datos antes mencionadas.
TRANSACT SQL
Debemos tener en cuenta que hay varios lenguajes de consultas para bases de datos, y uno de ellos es el llamdo Transact SQL. ste es usado por Microsoft en sus motores de bases de datos y en sus lenguajes de programacin para embeber cdigo SQL. La empresa Sybase tambin es propietaria de esta extensin del lenguaje SQL.
www.redusers.com
255
Vimos que una coleccin se puede formar eligiendo equipos por alguna caracterstica en particular. Es posible crear colecciones eligiendo los nombres de los equipos, o las direcciones IP o MAC. Una coleccin esttica es aquella en donde se elige una clase de recursos, se escoge un recurso de esa clase y se aplica un filtro para realizar una bsqueda en las colecciones que cumplan con todos estos requerimientos. Una vez que lo hacemos, vemos un listado y seleccionemos los datos correctos. Estas colecciones no cambian con el correr del tiempo y siempre estn formadas por los mismos equipos. Estas colecciones, estticas y dinmicas, nos servirn para distintas situaciones. Es una gran ayuda que podamos crearlas para acaparar soluciones de todo tipo en nuestra tarea de administracin. Vamos a ilustrar este tema con un ejemplo, para entender mejor la diferencia entre estas dos colecciones. Por ejemplo, imaginemos que queremos repartir parches a todos los servidores de la empresa. Para esto, hacemos una nueva coleccin que abarque todos los sistemas operativos Windows Servers y la llamamos Servidores Windows. Efectuamos una consulta; por lo tanto, es una coleccin dinmica. El resultado es que, siempre que instalemos un nuevo sistema operativo Windows Server y tome contacto con SCCM, el equipo pasar a integrar esta coleccin. Ahora, podemos preguntarnos qu ocurrira si quisiramos una coleccin para realizar pruebas de parches antes de instalarlos masivamente en toda la empresa. En este caso, deberamos definir un servidor representante de cada tecnologa en la compaa y colocarlo en una coleccin. Cuando decimos representante de cada tecnologa, nos referimos, por ejemplo, a un servidor SQL, uno de antivirus, uno de algn sistema CRM, etc. Esta nueva coleccin, llamada por ejemplo Windows testing, ser una subcoleccin de Windows Servers, pero ser esttica. Por qu? Porque no podramos cambiar todos los meses de servidores de pruebas, sino que deberamos tenerlos bien controlados e individualizados. Podramos elegir los equipos que conformarn la coleccin mediante nombre, IP o alguna otra caracterstica. De esta manera, slo ellos conformaran la coleccin Windows Testing. As queda reflejada la diferencia y la importancia de cada tipo de coleccin. La coleccin de testing nos permite hacer las pruebas de los parches para luego, lanzar la instalacin al resto de los servidores, de modo que ninguno quede sin parches si definimos la coleccin de servidores como Windows Servers. A continuacin, veremos cmo generar una coleccin dinmica mediante una consulta SQL. Debemos tener conocimientos de SQL avanzados para realizar este procedimiento. Con este paso a paso, se generar una coleccin que cambiar cada determinado tiempo. Si nuestra consulta SQL trae los equipos que no tienen el cliente SCCM instalado, a medida que se vayan instalando, la coleccin se reducir, y si hay algn fallo general, es posible que aumente el nmero de miembros. Su tamao se vuelve flexible, a diferencia de lo que ocurre con una coleccin esttica; es decir que puede crecer o disminuir en nmero de miembros.
Cmo crear una coleccin dinmica
PASO A PASO
En primer lugar dirjase a Collections, haga clic con el botn derecho del mouse y seleccione New Collection. Escriba el nombre de la nueva coleccin.
Oprima Next y elija las reglas que conformarn esa coleccin. En vez de la computadora, seleccione el cilindro amarillo. Se abrir una ventana emergente para definir una consulta de SQL. Escriba una que traiga los equipos que usted desea.
www.redusers.com
257
Para continuar escriba un nombre para la consulta. Puede crearla desde una importacin o ingresando cdigo Transact SQL. Oprima Import Query Statement. Elija una coleccin y presione el botn llamado OK.
Si oprime sobre la opcin llamada Edit Query Statement, ver el cdigo SQL correspondiente; debe tener en cuenta que ms adelante podr obtener detalles sobre esta interesante caracterstica.
258
www.redusers.com
En el recuadro denominado Collection limiting puede proceder a limitar la bsqueda de equipos a una coleccin especfica. Para realizar esta tarea oprima el botn Browse y luego elija una coleccin del listado.
Para continuar, cree otra poltica si lo considera necesario o deje solamente la anterior. Seleccione Update this collection on a Schedule y configure la programacin si lo desea. Luego, pulse sobre el botn llamado Next.
www.redusers.com
259
Podr ver un listado completo de advertencias, pero como la coleccin es nueva, este listado se encontrar vaco. Oprima el botn llamado Next. Vea el resumen de seguridad y presione Finish para crear la coleccin.
Para continuar deber ir a la opcin Collections y oprima F5 para actualizar. Dirjase hasta la coleccin recin creada, haga clic derecho y seleccione Properties para ver y/o modificar los parmetros.
260
www.redusers.com
Paquetes de software
PAQUETES DE SOFTWARE
Estuvimos viendo cmo crear las colecciones de equipos para dividir la administracin del sistema SCCM de nuestra empresa. Parte de la administracin es repartirles programas. Ahora veremos cmo distribuir software a estas colecciones. ste es el principal objetivo de SCCM, junto con la distribucin de parches y los reportes. Si tenemos un programa empresarial con una nueva versin, SCCM nos ser muy til para que todos los dispositivos lo obtengan muy rpidamente. Slo debemos crear un instalador, distribuirlo y analizar el progreso de su instalacin.
Instalar un paquete de software en el servidor

Es muy importante entender lo que significa poder repartir un software en forma masiva a toda la empresa. Imaginemos compaas soportadas por tecnologa antigua y que no puedan tener esta capacidad que brinda SCCM. Si necesitramos repartir un cliente del famoso sistema empresarial SAP, por ejemplo, los recursos del departamento de Helpdesk tendran que ir mquina por mquina instalando el cliente, interrumpiendo al usuario y ocupando durante unos minutos cada equipo. Es inmensa la cantidad de tiempo que se requiere para terminar la implementacin de un nuevo software. Este tipo de prcticas cansa a los administradores, quienes entonces dan permisos de administracin local a los usuarios para que instalen cualquier programa. Claro que esto origina una gran falla de seguridad, ya que podemos encontrarnos con software no probado ni avalado por ninguna norma de seguridad. Es ms, los empleados pueden instalar virus sin darse cuenta, y provocar as una cadena de infeccin sin retorno en toda la red de la empresa, con enormes prdidas monetarias. Con SCCM, simplificamos la distribucin del software corporativo, al controlar no slo la seguridad, sino tambin las licencias. En esta seccin del libro aprenderemos a crear un paquete de instalacin de software y a repartirlo para miles de clientes al mismo tiempo. El primer paso en una distribucin de software es preparar el paquete en el servidor. Debemos copiar los archivos de instalacin en el servidor principal de SCCM, en una carpeta local. Luego, SCCM se encargar de colocarlo en una carpeta compartida a la que puedan acceder todos los clientes. Por lo general, los instaladores de software deben obtener las respuestas del usuario para la instalacin. Mediante el uso de scripts, podemos obviar esta interaccin con el usuario, para no obstruir el trabajo diario. Tambin, si obstruir un poco el trabajo diario no afecta demasiado a la compaa, es posible mandar a instalar un software de manera tradicional, mostrando al usuario cada pantalla del proceso. Hay una opcin en el armado del paquete que veremos ms adelante, en donde elegiremos ocultar o no los mensajes. Si utilizamos un script de instalacin, podemos realizar todo tipo de acciones, y hay una larga lista de acciones que podemos llevar a cabo. Necesitamos tener
conocimientos de VBscript, un lenguaje de Microsoft para scripting. Entre las ms utilizadas podemos nombrar: Verificacin de versin antes de instalar, para saber si es correcta y proceder. Posibilidad de generar una carpeta en alguna otra ubicacin que no sea la creada por default (primera regla de seguridad). Acceder a la verificacin del espacio en disco para no obtener errores posteriores en medio del proceso de instalacin de la aplicacin. Actualizar un software pero ejecutando un desinstalador en caso de encontrar un antivirus viejo instalado y, luego, ejecutar el instalador del nuevo antivirus. Al armar el paquete, se seleccionan programas para ejecutar. Podemos elegir el instalador por default de MSI o un script. Tambin es posible ingresar ms de un script para realizar una tarea tras otra. sta es una forma de reutilizar cdigo ya programado para efectuar algn chequeo. Tambin podemos crear distintos instaladores con el mismo paquete. Tenemos la posibilidad de tener instaladores diferentes si queremos instalar una versin completa o una ms restringida, segn haya una diferencia de usuarios. Al crear el paquete, SCCM genera una carpeta compartida en su sistema de carpetas. Cada punto de distribucin tiene una carpeta principal compartida a nivel sistema (oculta), de donde cuelgan todas las dems carpetas de software y parches que vayamos generando. A continuacin, veremos cmo construir un paquete de software para distribuir. Crear un paquete de software para distribuir PASO A PASO
Busque la carpeta de instalacin de un software cualquiera. Cpiela localmente al servidor de SCCM con todos sus paquetes.
262
www.redusers.com
Cree un script de instalacin del software en cuestin. Coloque el script en la misma carpeta de instalacin local anteriormente copiada.
Vaya a la consola de SCCM. Dirjase a la opcin denominada Site Database/Computer Management/Software Distribution/Packages. Haga clic con el botn derecho del mouse en esa carpeta y elija New/Package.
VBSCRIPT
Debemos tener en cuenta que VBScript es un lenguaje interpretado por sistemas operativos de la familia Windows, una variacin de Visual Basic de Microsoft. Es una herramienta potente para la automatizacin de tareas de administracin sobre estos sistemas. Es muy utilizado en programacin ASP, y su principal competidor es el lenguaje JavaScript.
www.redusers.com
263
Para continuar, en la ventana emergente del ayudante, escriba un nombre, un detalle de la versin, el fabricante, el lenguaje y observaciones si las hubiese. Luego, oprima el botn denominado Next.
En esta ventana elija la fuente de los archivos del paquete. Oprima Set; en la ventana emergente seleccione Local drive on site server y presione Browse para ubicar la carpeta que contiene el instalador.
264
www.redusers.com
Asegrese de que est seleccionado Always obtain files from the source directory. Seleccione Update distribution points on a Schedule y tambin Persist content in the client cache, salvo que el paquete sea muy grande.
Al hacer clic sobre el botn llamado Next, deber asegurarse de que la primera opcin est correctamente seleccionada. Luego, podr oprimir el botn Next para continuar con el proceso.
www.redusers.com
265
En este paso deber seleccionar las opciones para los puntos de distribucin correspondientes. En principio, puede elegir la prioridad y el protocolo de transmisin. Deje lo dems como est y presione Next.
Vea las opciones de Reporting; deje la primera seleccionada y presione el botn Next. Luego revise los detalles de seguridad, el resumen y oprima sobre Finish cuando haya terminado de crear el paquete.
266
www.redusers.com
Vaya hasta Packages otra vez, oprima F5 y seleccione el paquete recin creado. Haga clic derecho y elija Properties para ver o modificar las opciones.
Luego de crear el paquete de software, ser necesario que procedamos a repartirlo a los puntos de distribucin para, luego, llevarlo a los equipos de la red correspondiente. A continuacin, entregamos todos los detalles sobre este tema.
Distribucin de un paquete de software

La distribucin se realizar mediante los puntos de distribucin (DP) que tengamos en nuestra infraestructura. Uno de ellos puede ser el servidor principal; luego, podemos elegir algn otro ms. Los puntos de distribucin se establecen al crear los paquetes, pero tambin pueden administrarse despus desde sus propiedades. A los puntos que seleccionemos se sincronizarn los instaladores del software. Podemos poner los
OTRA FORMA DE REPARTIR SOFTWARE

Otra manera de distribuir software en forma masiva es mediante el uso de las polticas de grupo (GPOS). El nico inconveniente de esta prctica es que no tendremos un anlisis del progreso de las instalaciones; no sabremos si el instalador se ejecut correctamente o no. SCCM, sin dudas, es la mejor solucin para realizar esta tarea.
www.redusers.com
267
que queramos, evitar alguno en particular o poner todos. Una vez configurado un punto de distribucin en el armado del paquete, se generar la carpeta compartida con el mismo nombre para todos los puntos. Esto es de gran ayuda porque, algunas veces, ocurre que cierto software no se puede instalar porque le faltan archivos en su origen, en un punto de distribucin en particular. Para subsanar estos conflictos, debemos buscar la carpeta en otro punto de distribucin y copiar a mano otra vez los archivos, o actualizarlos desde las propiedades del paquete en cuestin. Ahora, veremos cmo distribuir un software a los puntos de distribucin de forma prctica. Distribuir un paquete de software a los DPs PASO A PASO
Vaya hasta la opcin denominada Packages, seleccione un paquete y haga clic derecho sobre l. Seleccione Distribute/Software.
WINDOWS UPDATE
Los sistemas Windows se actualizan desde Internet gracias a esta herramienta que viene desde la versin 98. Ya en Vista, Windows 7 y 2008 se presenta como una aplicacin exclusiva para esta tarea, de modo que no hace falta ingresar al sitio web. Estas actualizaciones no pueden permitirse, porque no sabemos cmo incidirn en nuestros sistemas; debemos probarlas antes.
268
www.redusers.com
En la ventana emergente, oprima Next y seleccione los puntos de distribucin a los cuales desea que llegue el paquete. Luego presione Next.
En las advertencias seleccione la opcin llamada No y pulse el botn Next. Vea el resumen, oprima Next y, luego, Finish.
www.redusers.com
269
En el paquete expanda las opciones y vaya hasta Package Status/Package Status/Site Code elegido para ver el progreso de la distribucin.
Si recordamos nuestro ejemplo en donde tenemos Argentina como site server, y las subsidiarias Brasil, Chile, Colombia y Ecuador, imaginemos que los puntos de distribucin estn protegidos, y los clientes de Ecuador slo se conectan al punto de distribucin de ese pas. Si no queremos repartir un software determinado a Ecuador, evitamos colocar ese punto de distribucin en las propiedades del paquete. Al colocar un punto de distribucin, el paquete comenzar a copiarse. Veremos rpidamente cmo se crea una carpeta y, a continuacin, cmo se copian los archivos a ella. En las propiedades del paquete, podremos ver su estado en cada DP. No bien figure en algn DP como instalado, estar disponible para ser bajado. La distribucin no comienza a realizarse con la mera creacin del paquete y la distribucin a los DPs, sino que es necesario avisarles a los clientes que tienen un nuevo software para instalar. Para dar aviso a los clientes, el siguiente paso es asignar el programa a los clientes de alguna coleccin. Pero antes es necesario configurar un programa que se ejecutar para el paquete. De esta forma, le decimos al paquete que realice determinada accin una vez que se baje a algn equipo de la red. Podemos elegir un MSI o un script; a continuacin, un paso a paso con los detalles.
Asignar un programa que se ejecutar en el paquete
PASO A PASO
Dirjase hasta el paquete dentro de la carpeta Packages. Expanda las opciones y haga clic derecho en Programs. Seleccione New/Program.
A continuacin escriba un nombre y oprima sobre la opcin Browse para seleccionar el script de la carpeta de instalacin.
www.redusers.com
271
Seleccione el nivel de ejecucin, las acciones a tomar luego de ejecutarse el instalador y ubique el programa en una categora de paquetes si lo desea. Oprima Next.
Ingrese el espacio en disco estimado, la cantidad mxima de minutos para la ejecucin y el sistema operativo, si quiere restringir la instalacin.
272
www.redusers.com
Seleccione las pretensiones de ejecucin con respecto al login del usuario. Elija Run with administrative rights para que se instale con permisos de administrador.
En las opciones avanzadas presentadas, puede elegir repetir la instalacin y, tambin, suprimir las notificaciones entregadas por el asistente.
www.redusers.com
273
En las opciones de Windows Installer oprima Next; en las opciones de Microsoft Operations Manager (MOM) haga lo mismo, vea el resumen y oprima Finish.
Nuestra tarea no termina todava: debemos realizar una advertencia (advertise) del paquete de software a alguna coleccin que queremos que se instale. Podemos slo advertir dicho paquete para que aparezca en un listado de software disponible, o seleccionar la opcin de instalar en las mismas opciones de creacin del paquete. La instalacin (assignment) puede programarse no bien est disponible o en alguna fecha en particular. Podemos elegir dar aviso al usuario o, directamente, instalarlo. En caso de avisar, podemos dar un rango de fecha en que el usuario puede hacerlo o instalarlo en una fecha de vencimiento. Tenemos la posibilidad de forzar el reinicio del equipo una vez instalado o dejar la decisin al usuario.
PERMISOS A LA CONSOLA MMC DE SCCM

Es necesario saber que ms all de los permisos que podemos administrar para los reportes de SCCM, tambin es posible otorgar permisos a los usuarios para conectarse a la consola de SCCM y hacer algunas tareas en ella. Podramos dar permisos de modificar cierta coleccin o dar acceso slo a la implementacin de parches o software.
274
www.redusers.com
Distribuir y advertir un paquete a una coleccin
PASO A PASO
Vaya a la coleccin objetivo, haga clic derecho y seleccione Distribute/Software. Esto abrir un ayudante. Lea el mensaje y oprima Next.
Elija Select an existing package y oprima en Browse. En el listado que aparece, elija el paquete que quiere distribuir.
www.redusers.com
275
Seleccione los puntos de distribucin a los cuales los clientes podrn acceder para bajar el paquete e instalarlo.
Elija uno de los programas que contenga el paquete. Deber recordar que los programas fueron creados anteriormente.
276
www.redusers.com
Esto genera una advertencia de un nuevo programa a todos los objetos de la coleccin. Si cree que no es suficiente, puede crear otra advertencia.
Vea el resumen, el progreso de la creacin y oprima Finish. En las propiedades de la coleccin debe figurar esta nueva advertencia, dentro de la solapa Advertisements.
www.redusers.com
277
Luego de estos simples pasos, el o los paquetes que distribuyamos comenzarn a advertirse a los clientes. Podemos programar la instalacin automtica si vamos hasta: Site Database/Computer Management/Software Distribution/Advertisement y elegimos la nueva advertencia creada. Realizamos un clic derecho y escogemos Properties. All podemos configurar que se instale no bien sea posible, o en una fecha y un horario determinados. Generalmente, se programan das posteriores de instalacin a la fecha de distribucin. De esta forma, el paquete es distribuido a todos los clientes, y el da de la fecha de instalacin comienzan a instalarse todos juntos.
Seguimiento de una distribucin

Una vez que se haya distribuido el software a los DPs y la advertencia del nuevo software se haya creado, los clientes de la coleccin a la que se distribuy el paquete irn a buscar el DP ms prximo de los habilitados. Cuando el cliente se contacte con su DP, comenzar a bajar el paquete localmente para instalar. Puede ser que no necesitemos bajarlo y ejecutemos el instalador desde el servidor, pero esta prctica no se utiliza y no es recomendable, ya que podemos consumir los recursos del servidor muy fcilmente, con pocos clientes conectados. Entonces, el cliente baja el instalador a una carpeta que ya nombramos, la carpeta cach ubicada en C:\Windows\System32\CCM\Cache o, para sistemas 64 bits, C:\Windows\SysWOW64\CCM\Cache. Cuando termina de bajar el paquete, ejecuta el programa que ste indica en sus propiedades. De esta manera, instala el software y luego informa la situacin al Management Point. Entonces, desde la consola, podemos ir a Site System Status y, all, pararnos sobre Advertisement Status, donde veremos todas las advertencias de software que hemos generado. Al hacer clic en cada una, se nos dar informacin de estado, equipos que recibieron el paquete, equipos que pudieron ejecutarlo, equipos que fallaron, y otros datos ms. Rpidamente, observaremos el avance de la instalacin y descubriremos fallas generales en caso de ocurrencia. Podemos distinguir los equipos en que no se instalaron, para solucionarlo rpidamente y cumplir con el 100% del objetivo principal. Veremos los equipos en los que haya fallado la instalacin si en la ubicacin que antes marcamos realizamos clic derecho sobre la advertencia del paquete y elegimos View Messages. La instalacin de algn software puede fallar en algunas ocasiones si
ALTIRIS
Es una herramienta competidora de SCCM adquirida por la empresa Symantec alrededor del ao 2007 para completar los productos de seguridad que ofrece esta compaa. Altiris es compatible tambin con sistemas Mac OS, Linux, Novell Suse y Red Hat. Para empresas grandes, es un gran complemento de SCCM por abarcar todos los sistemas.
278
www.redusers.com
la sincronizacin del paquete fall por algn motivo. Podemos encontrar fallas en varios clientes, y en otros no. Esto quiere decir que hay un DP que est distribuyendo el paquete de forma errnea. Entonces, analizamos los equipos con errores y encontraremos el punto en comn. Si fuese as, y descubrimos el DP que falla, borramos la carpeta del paquete con problemas y, desde el site, entramos en las propiedades del paquete y volvemos a sincronizarlo. Esta accin crear otra vez la carpeta y volver a copiar los archivos. Un error muy comn que sucede sin darnos cuenta es que los discos se llenan, sobre todo, en DPs que no estn exclusivamente para el uso de SCCM. Como falta espacio en disco, el paquete nunca termina de copiarse bien. En DPs branch puede suceder que falle por algn sector daado de un disco; en ese caso, el sistema operativo y SCCM creen que se tienen las versiones correctas, cuando, en realidad, el archivo est daado. Entonces, con borrar y volver a copiar no alcanzar para solucionar el problema: debemos reparar el disco antes de volver a sincronizar. El mundo de SCCM es muy amplio y est repleto de estos posibles errores, que aprenderemos a manejar con la experiencia.
Figura 3. Como un adelanto a los reportes, podemos ver aqu el estado de instalacin de un paquete de software.
LEY SARBANES-OXLEY
Tambin denominada SOX, SarbOx o SOA, es una ley que naci en EE.UU. para monitorear empresas que cotizan en Bolsa. La ley protege al inversor asegurando que no haya fraudes ni riesgos de bancarrota. Sin dudas, los reportes de SCCM son una herramienta clave para el rea de auditora interna que requiere esta ley para las grandes empresas.
www.redusers.com
279
CREACIN DE PARCHES
Como dijimos antes, la distribucin de los parches juega un papel esencial en la continuidad del negocio, y SCCM viene a ayudarnos en esta tarea. WSUS es una herramienta muy difundida y utilizada, que tena su propia autonoma hace unos aos, y que ahora Microsoft incluye en SCCM. ste toma la administracin de WSUS para brindarnos el mayor aprovechamiento posible de sus capacidades. Podremos formar paquetes de parches, probarlos y, luego, distribuirlos en forma masiva, para as evitar la instalacin inadecuada de cualquier actualizacin automtica o manual de Internet que afecte a nuestra empresa.
Bsqueda de nuevos parches

Todos los meses, Microsoft publica una serie de boletines con parches de seguridad. En general, salen a fines de mes, salvo en casos excepcionales de extrema urgencia, cuando se publican no bien estn disponibles. Entonces, nuestra tarea ser crear un paquete de actualizaciones una vez por mes, excepto cuando tengamos que solucionar una falla crtica. Las empresas suelen dividir el armado de paquetes entre parches de mquinas de escritorio y parches de servidores. Esto es porque la administracin de dichos equipos pertenece a departamentos separados, que deben llevar sus propios anlisis, administracin y mantenimiento. No tiene sentido tampoco crear grandes paquetes que contengan todos los parches de un mes entero para ambas plataformas. Nosotros nos centraremos, entonces, en los parches para servidores, que es lo que nos compete. Veremos ms adelante, en este mismo captulo, un paso a paso que contiene todas las indicaciones correspondientes, pero a continuacin analizaremos los detalles relacionados con el proceso. El armado de paquetes de parches comienza con su bsqueda. Para este fin, utilizamos reglas de bsquedas en la consola SCCM; puede ser alguna genrica o la nuestra propia. Estas reglas de bsqueda se encuentran en: Site Database/Computer Management/Software Updates/Update Repository/Search Folders. Podemos tener varias reglas que se adapten a nuestro negocio, pero con tener una para mquinas de escritorio y otra para servidores, basta y sobra. Estas reglas se definen como Search Folders (carpetas de bsqueda). Cada una de las carpetas de bsqueda tiene caractersticas especiales para elegir productos, criticidad de los parches y tipos de parches, entre otras opciones importantes. En nuestra regla creada, SCCM se conectar con Windows Update para traernos los ltimos parches publicados que cumplan nuestras reglas. Debemos tener en cuenta que con esa regla, podremos proceder a elegir los parches necesarios para armar un paquete de actualizaciones, que llamaremos Update List (lista de actualizaciones). A continuacin, veremos cmo armar una lista de actualizaciones con las indicaciones detalladas para cada parte del proceso.
Creacin de parches
Armar un Update List
PASO A PASO
Vaya a la consola SCCM y dirjase a Site Database/Computer Management/Software Updates/Update Repository/Search Folders. All, haga clic derecho y seleccione New Search Folder, coloque un nombre e ingrese en las propiedades.
All puede elegir distintos objetos con diferentes propiedades. Ingrese a Update Clasification, por ejemplo, y seleccione la severidad de las actualizaciones. Complete y oprima en OK para cerrar las propiedades.
www.redusers.com
281
Para continuar, ingrese a la carpeta de bsqueda que ha sido creada y seleccione las actualizaciones que formarn parte de la lista correspondiente. Haga clic con el botn derecho del mouse y elija la opcin Update List.
En la ventana emergente escoja la opcin denominada Create a new update list. Escriba un nombre para el listado, seleccione Download the files associated with the selected software updates y pulse sobre Next.
282
www.redusers.com
Creacin de parches
Deber tener en cuenta que en el mismo ayudante se crea la implementacin hacia los puntos de distribucin. Seleccione Create a new deployment package, escriba un nombre y una descripcin, seleccione el origen de los paquetes (una carpeta compartida local) y oprima Next.
Elija los puntos de distribucin a los cuales se bajarn las actualizaciones. Oprima Browse y seleccione los que crea necesarios. Presione OK y, luego, Next.
www.redusers.com
283
Antes de continuar asegrese de que la opcin denominada Download software updates from Internet se encuentre seleccionada; luego de comprobarlo deber hacer clic sobre el botn Next.
A continuacin, deber proceder a elegir cada uno de los lenguajes que corresponden a sus equipos en la red; de esta forma se asegurar de que se bajen e instalen slo las versiones de actualizacin correctas.
284
www.redusers.com
Creacin de parches
Vea las opciones de seguridad, el resumen y oprima Finish.
Debemos tener cuidado de no bajar parches de ms, ya que ocupan demasiado espacio en los puntos de distribucin si no se usan. No tiene ningn sentido guardar parches de sistemas viejos. Por ejemplo, Microsoft ya no da soporte para Windows 2000; entonces, lo correcto sera analizar los Windows 2000 de la empresa, tratar de migrarlos si es posible o instalarles las ltimas actualizaciones. De esta forma, ya podremos borrar de nuestros puntos de distribucin todos los parches que corresponden a esta versin de sistema operativo. Obviamente, suponemos que no volveremos a instalar Windows 2000 nunca ms. Esto debe establecerse como una poltica de trabajo, y podemos proponerla en cualquier momento como una muy buena prctica. Casi finalizando el ayudante para armar la lista, veremos que empieza a bajar los parches al servidor; cuando termina, el ayudante finaliza y avisa que todo est
BLACK HAT
Naci en 1997 y es la conferencia de seguridad ms importante del mundo. En ella se renen los hackers y empresas de seguridad para dar a conocer vulnerabilidades en todo tipo de sistemas. Microsoft comenz a participar en ella al salir Windows Vista y, actualmente, espera ansiosa las fechas para sacar nuevos parches para sus sistemas operativos. www.blackhat.com.
www.redusers.com
285
terminado. Entonces, podremos ver el Update List creado en: Site Database/Computer Management/Software Updates/Update Lists. Como siguientes pasos, definiremos templates (plantillas) a los cuales se les configurar una coleccin por defecto, que es la que se usar para armar el paquete de implementacin que generaremos ms adelante.
Templates de distribucin
Luego de armar el Update List, tenemos que definir los templates, que sern usados para el deployment (despliegue de los parches), es decir, la distribucin propiamente dicha. Los templates se definen para una coleccin en especial. Lo conveniente es tener templates de pruebas y otros que abarquen a todos los dispositivos. Entonces, habr un template que llamaremos Servers Test y otro que llamaremos Servers. Los nombres pueden variar, son slo a ttulo de ejemplo. Los templates se definen en la siguiente ubicacin: Site Database/Computer Management/Software Updates/ Deplyment Templates. All tendremos un listado de los que hayamos definido. Sabemos que se trata de un procedimiento muy sencillo, por lo tanto nos tomar muy poco tiempo completarlo, entregamos ms detalles en el siguiente Paso a paso. Cmo armar un template PASO A PASO
Abra la consola, dirjase a Site Database/Computer Management/Software Updates/Deployment Templates y haga clic derecho en esa carpeta. Seleccione New Deployment Template.
286
www.redusers.com
Creacin de parches
Escriba un nombre y una descripcin, y oprima Next. Seleccione una coleccin de la lista, que ser la representante del template, oprimiendo el botn Browse. Haga clic en Next.
Elija la opcin Allow display notifications on clients para que los usuarios vean cuando se les instalan las actualizaciones. En caso contrario, elija Suppress display notifications on clients. Deje marcada la opcin UTC y elija una duracin de las notificaciones de los parches. Oprima Next.
www.redusers.com
287
Marque las opciones Servers y Workstations para evitar que los equipos se reinicien si alguna actualizacin as lo requiere. Luego, haga clic en Next.
Deje las opciones en blanco y oprima Next. Despus, elija Download software updates from distribution point and install si quiere que las actualizaciones se instalen una vez que se hayan bajado, y Do not install software updates para evitar que los clientes se conecten a puntos de distribucin no adecuados.
288
www.redusers.com
Creacin de parches
Deje la opcin en blanco y oprima Next. Vea el resumen, presione Next para ejecutar el procedimiento y, por ltimo, en Finish para terminar.
El armado del template define una coleccin, opciones de reinicio para los equipos, tanto para mquinas de escritorio como para servidores. Tambin indica si se suprimen o no las notificaciones a los usuarios de las actualizaciones por instalar. Un punto muy importante es que define si bajamos los parches en los servidores y los instalamos automticamente, o si slo los bajamos. El uso correcto de estos templates nos permitir, por ejemplo, armar un escalonamiento de instalacin de parches para hacer un mejor seguimiento. Este escalonamiento puede hacerse si tenemos tres templates, por ejemplo, en vez de uno. Esto evitar fallas graves de la siguiente forma. Lo que debemos plantear es una coleccin de pruebas, donde colocaremos un servidor representante de cada tecnologa. Con esta coleccin creamos un template de pruebas. Luego, dejando los servidores crticos para el final, hacemos una coleccin de varios servidores ms; es decir, un mayor nmero de servidores a los cuales podemos instalarles los parches automticamente. Armamos un template intermedio. Por ltimo, con una coleccin donde figuren todos los servidores anteriores ms los crticos, armamos un template crtico. Con estos tres, podemos ir dando avance a las instalaciones de parches haciendo los testeos correspondientes. El template se define en el paquete de distribucin. Entonces, en cuanto lo armamos, ponemos el template de pruebas. Lo dejamos una o dos semanas y, luego, colocamos el template intermedio. Si no tuvimos errores ni reclamos de fallas, recin a las tres o cuatro semanas, colocamos el template de crticos donde se instalar los parches a
todos los servidores de la empresa. Esta prctica permite ir instalando los parches en los servidores con un mayor control y probndolos antes de instalarlos en los servidores Exchange o Domain Controllers, por ejemplo.
Distribucin de parches
Para comenzar la distribucin de parches, hace falta crear el deployment (implementacin), lo cual puede hacerse a partir de un Update List, que contiene el listado de parches. El deployment incluir los datos del Update List y los enlazar con un template habilitando opciones de calendario para las instalaciones. El deployment har lo mismo que una advertencia de software: les indicar a los clientes de la coleccin objetivo que tienen actualizaciones para instalar. Esta accin la realizar no bien se cree. Los clientes vern un aviso en la barra de tareas, similar al de Windows Update de Microsoft, pero de SCCM. Esto desplegar un listado con los parches y se comenzarn a instalar en el equipo una vez que el usuario lo apruebe.
Figura 4. En esta ventana podemos ver parte del proceso de instalacin, la tarea completa no se prolongar por mucho tiempo.
En caso de que tengan la opcin automtica, el usuario no tendr que intervenir y, luego, se le mostrar un aviso de reinicio en el equipo. En la creacin del Update
CATEGORAS DE SOFTWARE
Es importante tener en cuenta que es una gran idea categorizar el software que distribuimos a los equipos que corresponden a nuestra empresa; as, el usuario podra elegir entre software obligatorio, opcional o de pruebas, por ejemplo. De esta forma, damos tambin a conocer al usuario sus posibilidades y obligaciones.
290
www.redusers.com
Creacin de parches
List se definen los puntos de distribucin a donde se copiarn las actualizaciones. Debemos tener en cuenta que las copias se realizarn de modo normal, es decir, sin utilizar BITS. Despus de este procedimiento, cada uno de los clientes, dependiendo del punto de distribucin que ha sido asignado en forma anticipada por el administrador, irn a buscar las actualizaciones a las carpetas correspondientes a cada uno. Aqu s la bajada de los parches se realiza con BITS; de esta forma no se interfiere con el uso cotidiano de la mquina. A continuacin, podremos ver una descripcin que nos ayudar a armar una implementacin de parches para nuestra empresa. Armar un deploy de parches PASO A PASO
En la consola de SCCM, deber dirigirse hasta la seccin Update Lists y, en la lista de actualizaciones que quiera implementar, haga clic con el botn derecho del mouse y seleccione Deploy Software Updates.
RESPONSABILIDAD DE LAS PRUEBAS

Debemos tener en cuenta que la responsabilidad de las pruebas de los parches es tanto nuestra como de los encargados de los servicios que corren en los servidores. Se deben establecer comunicaciones para ver el progreso de las pruebas y ejecuciones normales de todos los sistemas. Es importante asegurarnos de que no haya errores.
www.redusers.com
291
Escriba un nombre y una descripcin, oprima Next, elija el template y pulse Next.
Elija en qu fecha y horario los parches estarn habilitados para los clientes; ms abajo, elija cundo se deben instalar automticamente si el usuario no responde a las alertas; o simplemente escoja Do not set a deadline for software update installation si quiere que las actualizaciones estn siempre para elegir e instalar. Oprima Next, vea el resumen y pulse Finish.
292
www.redusers.com
Creacin de parches
La posibilidad de instalacin de parches mediante SCCM es muy importante, tanto o ms que la de repartir software. Su relevancia radica en poder probar las actualizaciones para que no interfieran en la continuidad del negocio. En una empresa, tenemos aplicaciones nuevas y viejas; muchas de las viejas, en ciertas ocasiones, sin soporte. Si reemplazramos una DLL con una actualizacin que no contempla el uso que esta aplicacin le da, puede ocurrir que la aplicacin falle. Entonces, necesitaremos tener un plan de recupero, de restauracin. Durante esos minutos u horas que puede llevarnos recuperar un equipo en estas circunstancias, la empresa pierde dinero. Puede perder dinero por la aplicacin que tiene el servidor, pero tambin pierde accionar y respuesta de su equipo de IT por estar atendiendo un problema que no debera haberse originado. Por eso, es muy importante probar los parches, tener varios niveles de implementacin y, as, lograr un mayor control de los posibles cambios en los sistemas ms delicados.
Anlisis y seguimiento de parches

El anlisis y el seguimiento de los parches es muy sencillo, parecido al de los paquetes de software. Podemos ver los detalles de los paquetes de distribucin en: Site Database/Computer Management/Software Updates/Deployment Packages. Los paquetes se irn instalando, y en esta ubicacin podemos ver los detalles de los puntos de distribucin, si se instalaron en ellos o no, un listado de las actualizaciones y algunos permisos a nivel accesos de seguridad. Lo ms importante en el seguimiento son los reportes. En la pgina de Reportes (que despus veremos dnde se ubica y sus detalles) tenemos miles de reportes para sacar de SCCM. Por ahora, veremos los reportes desde la consola principal. Si vamos a Site Database/Computer Management/Reporting/Reports, tendremos un listado de reportes. All buscamos uno llamado: Compliance 1 Overall Compliance. Hacemos clic derecho sobre el reporte y elegimos Run. Se nos pedir un Update List y una coleccin. Tengamos en cuenta que los reportes se sacan desde la base de datos. Esto no es una consulta en el momento a los clientes, sino una consulta a los datos que informan los clientes. Por ende, pasarn unas horas hasta que comencemos a ver los avances. Con este informe tenemos una leve vista de cmo van avanzando nuestros parches
AUDITORAS
Cada paquete armado en SCCM tiene un nmero que lo distingue. Los auditores de entornos IT necesitan distinguir los cambios realizados en los sistemas, y este nmero es de gran ayuda para lograrlo. Debemos demostrar que tenemos nuestro entorno de prueba de parches y aprobacin de parches con sus pedidos de cambio para satisfacer los requerimientos.
www.redusers.com
293
en la empresa. Luego, tenemos ms informes que podemos ir analizando, pero ste es el que engloba todos los resultados. El mismo informe puede ir sacndose para las distintas colecciones de nuestros templates y, as, ir viendo el avance de la instalacin.
Figura 5. En la figura se ven las propiedades del rol Reporting Point, instalado por default en el servidor principal. Aqu se define el sitio web en el que se revisarn los reportes.
REPORTES
Llegamos por fin a la caracterstica de SCCM que lo hace realmente nico entre las soluciones del mercado. La gran lista de reportes de informacin que podemos obtener de nuestra infraestructura es increble. SCCM se encarga de convertir millones de datos que tenemos dando vueltas por la empresa, y transformarlos en informacin, lo cual les da un valor agregado incalculable. Existen dos tipos de reportes principales que analizaremos: los reportes en lnea contra la base de datos y los reportes programados utilizando Reporting Services de MsSQL.
Qu son los reportes en SCCM

Los reportes representan el mayor valor agregado de todo SCCM; es por lo que realmente vale la pena tenerlo. Los reportes son millones de datos convertidos en informacin. ste es el fin de todo sistema de informacin, pero SCCM lo hace muy bien. Millones de datos andan rondando las fronteras de la empresa sin que
Reportes
nadie les d mucha importancia. Si nos ponemos a analizar, hay muchas cosas que saber. Pongamos un ejemplo. Los dirigentes quieren empezar a utilizar OCS, la famosa herramienta de comunicacin interactiva de Microsoft. sta emplea el framework de .NET 3.5. Este paquete de software ocupa unos 300 MB. Supongamos que lo quieren implementar cuanto antes, pero hay mucha variedad de mquinas y varias con poco espacio en disco. Para saber si la idea es viable, podemos sacar un reporte de espacio en disco para todas las mquinas de la empresa. As, sabramos cunto es necesario gastar en renovacin de discos o de mquinas para efectuar la implementacin de OCS. Tambin puede suceder que queramos comenzar a utilizar un software que consuma mucha memoria; en ese caso, podemos sacar un informe de cantidad de memoria en las mquinas, para conocer el costo real de la implementacin que realizaremos. Debemos tener en cuenta que sin esta tecnologa, deberamos ir haciendo un cuestionario mquina por mquina, si no las tenemos relevadas de antemano. Sera muy complicado saber los costos reales de la implementacin de un nuevo software sin SCCM. Es importante tener presente que este sistema nos permite obtener reportes de cualquier situacin que se nos ocurra relacionada con inventario de hardware, de software y uso de los equipos. SCCM consume la informacin enviada por sus clientes y la almacena en una base de datos. El rol especfico que realiza esta tarea es el Management Point. El servidor que tenga este rol estar a cargo de enviar la informacin a la base de datos. Esta base tiene mucha informacin, y es de all de donde nacen los reportes. Cuando queremos sacar un reporte, se efecta una consulta a esta base de datos. Al contrario de lo que uno supondra, no se crean consultas a los clientes cada vez que queremos hacer un reporte. Por lo tanto, siempre hay un tiempo de diferencia entre que el cliente informa los cambios de su inventario, de sus actualizaciones, etctera, hasta que SCCM pueda informarlo. Es muy importante tener esto en cuenta, porque varios gerentes comenzarn a preguntarnos por los resultados en cuanto comencemos a realizar esta tarea. Debemos estar atentos y explicar el porqu de estos tiempos. Anteriormente, aprendimos cmo ver los reportes desde la consola, pero SCCM tambin nos da la posibilidad de ver los reportes desde un sitio web que publica el Management Point. El servidor necesita tener el rol de Reporting Point instalado.
PERMISOS A LOS REPORTES

Es muy importante que nos demos a la tarea de administrar bien el acceso a los reportes. Para poder verlos, es necesario cargar el usuario en un grupo llamado SMS Reporting Users en el equipo que tiene el rol instalado y, posteriormente, agregarlo en Site Database/Security Rights/Users con los permisos de lectura correspondientes.
www.redusers.com
295
Figura 6. En la figura se ven las propiedades del rol Reporting Point instalado por default en el servidor principal. Aqu se define el sitio web en el que se revisarn los reportes.
El sitio web nos mostrar un rbol a la izquierda con todos los reportes que podemos sacar desde SCCM: los que trae predefinidos y los que nosotros creemos. A la derecha, nos mostrar las opciones de cada uno. En muchos de ellos, las opciones bsicas son agregar una coleccin especfica y algn que otro dato. El reporte que se muestre al pedir los resultados puede imprimirse, exportarse como archivo CSV, mandarse por mail o copiarse. Luego, tenemos otra forma de ver reportes, que es a travs de Reporting Services. Este servicio es una caracterstica de MsSQL, pero se integra a SCCM instalando un rol especfico que veremos ms adelante. Esto nos instala otro sitio web que nos dar un men mucho ms amigable e interactivo. Este sitio web tendr la particularidad de que podremos dar permisos de acceso a los reportes y, tambin, suscribirnos a ellos para recibirlos cada determinado tiempo que designemos. Concluyendo, los reportes son datos
IMPORTANCIA DE LOS REPORTES

La posibilidad de tener estas clases de reportes con SCCM significa demostrar el avance en ciertos trabajos que antes no haba manera de evidenciar. Usarlos y exponerlos a las altas gerencias nos dar una cuota de credibilidad en todo el accionar diario, y es una forma humana de demostrar los resultados a personas que no entienden de IT.
296
www.redusers.com
Reportes
combinados que generan informacin valiosa al analizar un problema especfico. A continuacin, veremos algunos reportes bastante importantes que nos servirn en la administracin diaria de nuestra infraestructura.
Reportes importantes
Hay miles de reportes, y tomarnos un tiempo para analizar los que realmente aportan valiosa informacin a las tareas diarias y a los gerentes de la empresa nos resultar muy til en nuestra carrera como profesionales. Hay muchos en SCCM, y nosotros mismos podremos crear varios ms, pero aqu slo mostraremos algunos. Para ingresar a la pgina de reportes, necesitamos ir a la direccin: http://Nombre_ del_servidor_SCCM/SMSReporting_nombre_del_site/Reports.asp. Una vez que ingresamos al sitio, veremos una pgina similar a la de la Figura 7. Luego, debemos elegir el reporte que queremos.
Figura 7. Veremos el rbol de reportes de SCCM en el lado izquierdo, y las opciones en el derecho. Al elegir un reporte y llenar los campos requeridos, ste se mostrar en una ventana emergente.
El primer reporte que vamos a analizar es el de inventario. Para ingresar en cada reporte debemos ir expandiendo cada opcin del rbol mientras oprimimos la tecla +. Si queremos ingresar en el de inventario, por ejemplo, vamos a: Reports/Asset Intelligence/Hardware 01A- Summary of computers in specific collection. En muchos casos, puede ser que la base de datos tenga demasiados valores y no muestre todo el listado real de los posibles datos por elegir. Por ejemplo, cuando tengamos que indicar el nombre de un software, debemos buscar el valor por nombre. Podemos escribir el nombre o parte de l, y usar como comodn el signo %. Este signo puede colocarse tanto adelante, atrs o en el medio, para realizar distintas
combinaciones. Si indicamos, por ejemplo, All Systems en el campo de colecciones y oprimimos el botn Display, se abrir otra ventana del navegador con los resultados.
Figura 8. Si oprimimos Values, se abrir una ventana emergente con un listado de las posibles colecciones que podemos elegir.
Casi todos los resultados se muestran de la misma manera: un ttulo con detalle en la parte superior y, debajo, una tabla con los detalles. En este caso, se indicarn varios datos importantes: Nombre de equipo Dominio SMS Site Usuario de consola top Sistema operativo Nivel de Service Pack
ANLISIS DE SOFTWARE EN LA EMPRESA

Debemos saber que podramos trabajar con el departamento de seguridad para analizar el software permitido en la empresa. Pueden surgir desagradables sorpresas al analizar las mquinas que contienen algn software indeseable para la organizacin. Algunas veces se descubren grandes robos de informacin y agujeros de seguridad importantes.
298
www.redusers.com
Reportes
Nmero de serie Empresa manufacturera Modelo Memoria RAM Procesador (GHz) Tamao del disco rgido Espacio libre en disco rgido
Algunos campos que siempre figuran son fecha y nmero de filas y, arriba de todo, habr unos botones para copiar, exportar, imprimir, agregar a favoritos y, tambin, una opcin de e-mail. La opcin de favoritos es porque podemos volver a ingresar en este reporte con estas opciones cuantas veces queramos; obviamente, siempre con los mismos parmetros que indicamos antes. Slo oprimiendo en el link, se mostrar el informe. Al costado izquierdo, la mayora de los reportes tienen un acceso directo. Hay algunos que no lo poseen, pero en los que est presente, tenemos la posibilidad de acceder a un detalle de esa fila. Otro reporte importante es el de anlisis de software instalado que figura en Agregar o quitar programas. Debemos tener en cuenta que el reporte nos entregar un completo listado de todas las mquinas que tengan determinado software registrado en el sistema operativo. Para ingresar al reporte correspondiente debemos utilizar la direccin: Reports/Software Companies and Products/Computers with specific software registered in Add and Remove programs.
Figura 9. Hay miles de programas en la base de datos; debemos ayudarnos con el comando % para buscar uno en particular. Abajo, otra vez elegimos una coleccin.
Este reporte nos brindar un reporte bsico, en el que slo figurarn como datos importantes: nombre del equipo, dominio, usuario y sistema operativo. A diferencia del anterior, no slo necesita que elijamos una coleccin correspondiente, sino que tambin debemos seleccionar un software. El prximo reporte es un poco extrao y suele fallar si el SCCM no est actualizado con el ltimo parche disponible. Este reporte informa la edad de los equipos, nos indica por ao la cantidad de mquinas que tenemos en la empresa. Este reporte a veces falla, ms que nada, con los equipos nuevos. El anlisis es muy simple. El reporte se construye a partir de los datos del BIOS. Como est creado contra un listado en alguna tabla de SCCM, puede ser que, en la tabla, al momento de crearse por parte de Microsoft, los nuevos BIOS no estn cargados. Entonces, el reporte no nos indica ninguna informacin. Accedemos a l desde: Reports/Asset Intelligence/ Hardware 02A Estimated computer age by ranges within a collection.
Figura 10. Tambin este reporte necesita una coleccin; con tan slo ese dato, nos dar los resultados de todos los equipos en ella.
BIOS
Proviene de la sigla Basic Input-Output System, y es un firmware que viene en todos los equipos; es el primer programa que se ejecuta al encender el sistema. Las empresas que producen placas madre tercerizan la creacin de los BIOS a los principales fabricantes, que son American Megatrends, Phoenix Technologies, General Software, Insyde Software, y otros.
300
www.redusers.com
Reportes
El resultado de este reporte ser una cantidad de filas que describen lo sucedido en cada trimestre del ao. Entonces, por ejemplo, si una mquina fue construida en el segundo trimestre del ao 2005, figurar en la fila que se distingue como 2005/Q2. Los equipos que queden fuera de este informe por ser nuevos estarn sumados en la fila denominada (Not Available). Estas filas se muestran en la Figura 11.
Figura 11. Las mquinas que queden fuera de este informe por ser nuevas estarn sumadas en la fila llamada (Not Available).
A continuacin, veremos dos informes importantes a nivel sistema. Uno es un reporte que nos indica las mquinas con determinado sistema operativo, en tanto que el otro es para ver las fallas de las instalaciones de los clientes de SCCM. Al primero se accede desde la ruta: Reports/Operating System/Computers with a specific operating System.
Figura 12. En este reporte indicamos el sistema operativo Windows que queremos analizar. Es muy til para calcular el total de sistemas de cada versin en la empresa.
Junto a este reporte de sistemas operativos nos sern tiles otros, como Count Operating System versions y un grupo de reportes de licencias ubicados en Asset Intelligence. Con ellos podremos obtener la cantidad de licencias utilizadas para cierto producto, las licencias a punto de caducar y varios datos ms que nos darn un pantallazo acerca de lo que est sucediendo en nuestra empresa con las licencias. Para acceder al reporte de fallas de instalacin del cliente SCCM, debemos ingresar a: Reports/SMS Site- Client Information/Client Deployment Failure Report. Este reporte no necesita ningn dato; slo oprimimos en Display y nos traer un listado de mquinas y la posible falla por la que no se pudo instalar dicho cliente.
Figura 13. Vemos en el reporte el nombre del equipo, la fecha del intento de instalacin y la descripcin de la posible falla.
Los ltimos dos reportes que veremos son para el seguimiento de la instalacin de parches y de software. Uno es para acceder al listado de parches en una implementacin de un paquete de actualizaciones. Nos indica un listado de todas ellas accediendo a la
SOFTWARE LEGAL
Firmas como Adobe, Microsoft, Symantec, y otras tienen grupos sin fines de lucro dedicados a vigilar a las empresas y las licencias de productos. Segn la legislacin de cada pas, se incluyen multas a aquellas organizaciones que no cumplan con los pagos correspondientes. A nivel internacional, las agencias se agrupan en la Business Software Alliance: www.bsa.org.
302
www.redusers.com
Reportes
ubicacin que se encuentra en Reports/Software Updates-B. Deployment Management/ Management 2 Updates in a deployment.
Figura 14. En este reporte figurar la clave nica en la base que distingue a ese paquete de actualizaciones implementado, muy importante para los sistemas de auditora.
El ltimo de este anlisis es un reporte que nos indica el estado de una advertencia de software. Con este reporte podemos ir viendo el avance de la instalacin de un paquete en toda la empresa o en las mquinas a las cuales fueron asignadas: Reports/Software Distribution-Advertisement Status/Status of a a specific advertisement.
Figura 15. En este reporte debemos elegir una de las advertencias que hayamos lanzado; podemos buscar el nombre de la misma forma que en los reportes anteriores.
A continuacin, veremos cmo instalar Reporting Services, una muy buena caracterstica que trae SCCM para programar reportes sobre nuestra infraestructura.
Cmo instalar Reporting Services

Explicaremos en simples pasos cmo programar reportes automticos con SCCM 2007 SP2. Esto puede hacerse gracias a Reporting Services, que viene con MsSQL 2005. Si no tenemos esta caracterstica instalada, debemos instalarla en el servidor. Tenemos que montar el DVD de SQL 2005 en el servidor o la versin que hayamos instalado. Luego, pasamos los prerrequisitos del ayudante de instalacin. Para actualizar una base de datos de Reporting Services que ya exista, una base que hayamos tenido instalada de antemano, debemos correr el instalador del DVD con el parmetro SKUUPGRADE=1. Esto actualizar la base de datos en cuestin y no tratar de instalar una nueva. La instalacin de Reporting Services no demanda mucho tiempo. Para realizar el proceso de instalacin y tambin la integracin con SCCM necesitamos tener SCCM R2 instalado en la computadora, SQL Reporting Services, IIS 6.0 o ms actual, y tambin, SQL Server Business Intelligence Development Studio para acceder a modelar los reportes nuevos. En nuestro site necesitamos tener instalado SCCM 2007 R2 como mnimo y el rol de Reporting Services en el servidor principal que contenga el site. Una vez que hayamos pasado los prerrequisitos del instalador de MsSQL, elegimos instalar Reporting Services. Luego de instalar la caracterstica de SQL, reiniciamos el servidor y corremos el ayudante de configuracin Reporting Services Configuration.
Figura 16. El ayudante de configuracin de Reporting Services se encuentra en el men de inicio una vez instalado.
Reportes
Algo que puede ocurrir es que, al querer ejecutar la configuracin, nos d un error sin solucin aparente ni en Internet ni en ningn lugar o foro de SQL. Si queremos actualizar un SQL Server con el CD anterior al SP2 cuando el SP2 ya lo tenemos instalado, obtendremos un error. Lo que suceder en este caso es que Reporting Services se instalar con archivos de una versin vieja y dejar configuraciones anteriores al SP2. Para solucionarlo reinstalamos SQL SP2. Luego podremos ejecutar sin problemas el ayudante de Reporting Services, que crear el site para los reportes. Entonces, definimos los usuarios, creamos la base de datos y configuramos un par de temas ms, como el SMTP para mandar los mails. Despus de ejecutar el ayudante y de que todo haya quedado configurado, instalamos el rol en el SCCM. Instalar el rol de Reporting Services PASO A PASO
Vaya a la consola de SCCM, hasta el servidor que tenga la base de Reporting Services recin creada. Instale un nuevo rol y seleccione Reporting Services point.
REPORTING SERVICES
Debemos tener en cuenta que es posible encontrar informacin adicional sobre SCCM y tambin sobre Reporting Services de forma conjunta en el sitio web que se encuentra en la direccin http://technet.microsoft.com/en-us/library/cc431393.aspx. Aqu se expone la relacin de estas dos tecnologas, prerrequisitos, planeamiento de la instalacin y solucin de problemas.
www.redusers.com
305
Para continuar, deber colocar el nombre correspondiente a la carpeta principal que contendr los reportes en el sitio web. El nombre debe ser representativo.
A continuacin podr ver el resumen correspondiente; ser necesario que se asegure de que el texto corresponde a la tarea que est realizando. Para continuar, haga clic sobre el botn denominado Next y posteriormente presione sobre Finish; de esta forma terminar la instalacin del rol.
306
www.redusers.com
Reportes
Dirjase a Database/Reporting/Reporting Services y seleccione el servidor de reportes. Haga clic derecho y elija Copy Reports to Reporting Services.
En el ltimo paso, copiamos los reportes ya creados de SCCM a la carpeta de Reporting Services. Todos los reportes a los que antes accedamos desde el sitio http://Nombre_del_servidor_SCCM/SMSReporting_nombre_del_site/Report s.asp podrn ser accedidos desde el nuevo sitio de Reporting, que tendr una direccin similar a: http://Nombre_del_servidor_SCCM/Reports/Pages/Folder.aspx. Entonces, podremos disfrutar de todos nuestros reportes de forma ms interactiva, ya que accederemos a cada uno de ellos y seleccionaremos las opciones de una lista desplegable sin ventanas emergentes. La caracterstica principal es que podremos programarlos para que sean enviados cada determinado tiempo. A continuacin, aprenderemos a programar un reporte para que llegue automticamente va e-mail.
Automatizar reportes
La automatizacin de reportes, como ya mencionamos, es la caracterstica ms importante de SCCM. Con ella podremos seguir de cerca instalaciones de parches y de hardware, errores y todo tipo de informacin, recibiendo todo directamente en nuestra casilla de correo. Estos reportes pueden programarse de forma diaria o cada hora. Existe una enorme flexibilidad de programaciones de das y horario. Para determinados reportes, podremos tener distintas programaciones, cada una denominada suscripcin. Entonces, podramos programar un seguimiento de instalacin
de parches diario y un resumen mensual. Estas programaciones pueden tener distintos destinatarios, y no es estrictamente necesario que sean los mismos. Puede haber varias suscripciones para un mismo reporte. Las suscripciones nos permitirn mandar informes a nuestros gerentes de manera peridica, sin ninguna intervencin ms que su programacin, nica y sencilla. Nuestro correcto proceder una vez que tengamos esta capacidad es hacer un anlisis de los reportes que pueden llegar a interesar a nuestros jefes o a nosotros, presentarlos y acordar un perodo conveniente. A continuacin, veremos un ejemplo prctico en el que configuraremos un reporte para que sea enviado por e-mail. Programar un reporte con Reporting Services PASO A PASO
Vaya hasta el sitio de Reporting Services de su site de SCCM. Expanda las carpetas y elija un reporte por programar.
Haga las pruebas de los resultados y luego vaya hasta la solapa Suscripciones. All haga clic en Nueva suscripcin.
308
www.redusers.com
Reportes
En la opcin Entregado por: elija Correo electrnico; llene los campos adecuados y modifique el Asunto si lo desea. Complete las opciones del reporte en Valores de parmetro de informe. Luego, oprima en el botn Seleccionar programacin.
Elija las opciones de Programacin diaria que ms le convengan; debe seleccionar los das y las repeticiones. Indique un horario y seleccione Fechas de inicio y fin.
www.redusers.com
309
Con estos simples pasos, podr configurar reportes para el rea de helpdesk, ejecutiva, administracin, auditora, etc. La informacin creada por SCCM genera valor agregado dependiendo de las personas a las que est dirigida.
BASE DE DATOS DE SCCM

SCCM no podra funcionar si no fuese por su base de datos. ste es su corazn, el centro de informacin que sirve a toda la compaa. Desde all se obtienen los datos que se analizarn luego mediante los reportes. Es muy importante tener una buena administracin y mantenimiento para que no haya problemas de ningn tipo. No podremos analizar todas las tablas que contiene la base de datos debido a la gran cantidad; en cambio, veremos algunas tablas importantes y aprenderemos a realizar consultas para obtener informacin bajo nuestras propias exigencias y requerimientos, ms all de las consultas preestablecidas.
Consultas de SQL desde la consola SCCM

Para los administradores es muy importante tener en cuenta la posibilidad de administracin de la base de datos que nos ofrece SCCM. Es interesante saber que ser posible crear consultas desde la consola con las herramientas disponibles y ayudantes o, directamente, desde las herramientas correspondientes a MsSQL. Todas las colecciones y reportes estn creados mediante una consulta Transact SQL. Si observamos las propiedades de cada uno, veremos la consulta SQL en ese lenguaje, que le da vida al reporte o coleccin. Esta consulta puede copiarse y modificarse a gusto para obtener otros resultados. Debemos saber que uno de los usos posibles puede ser obtener una coleccin similar a una ya creada, pero preocupndonos de definir un criterio distinto. Desde la consola tendremos varios ayudantes destinados a generar las consultas. stos se ejecutarn al querer crear una coleccin o un reporte nuevo. Los ayudantes nos acompaarn durante todo el proceso. Si queremos administrar consultas de SQL especficamente, SCCM nos ofrece varias herramientas desde su consola principal. Para realizar esta tarea podemos ir a Site Database/Computer Management/Queries, donde se mostrar un extenso listado de consultas SQL que ya han sido creadas. A continuacin, revisaremos en detalle un ejemplo prctico en el que necesitamos realizar la creacin de una nueva consulta que nos traiga el nombre del AD Site a la cual corresponde la mquina, el nombre y tambin la direccin IP de los equipos que tengan 1 GB o ms de memoria RAM. Recordemos que 1 GB = 1024 MB = 1024 x 1024 KB. El caso prctico que mencionamos se comenta en detalle a continuacin.
Base de datos de SCCM
Crear una consulta SQL desde la consola de SCCM
PASO A PASO
Dirjase a la ubicacin de las Queries. Haga clic derecho y seleccione New/Query.
Escriba un nombre en Name, la descripcin en Comment y elija un tipo de objeto. Oprima Edit Query Statement, ver este botn cuando cierre la lista desplegable.
www.redusers.com
311
Se abrir otra ventana emergente en la cual debe armar la consulta propiamente dicha. En la solapa General seleccione los atributos (columnas) que quiere que tenga la consulta y agrguelos oprimiendo en el botn con una estrella amarilla.
Presione la opcin denominada Select, y elija la clase de atributo que desea en Attribute class y el nombre del atributo en Attribute.
312
www.redusers.com
Una vez que haya elegido varios atributos (en este caso, tres), vaya a la solapa Criteria para escoger los criterios de filtro de la informacin requerida.
Oprima otra vez en la estrella amarilla para agregar criterios de bsqueda. Seleccione el tipo de criterio en Criterion Type y pulse Select para colocar el valor lgico de un atributo; elija una de las varias opciones que hay.
www.redusers.com
313
Seleccione el atributo Memory - Total Physical Memory (KB) con el argumento lgico is greater than or equal to y complete la opcin de Value con 1048576.
Oprima el botn denominado OK en todas las ventanas abiertas, pulse sobre Next, vea el resumen de seguridad y presione Finish.
314
www.redusers.com
Por ltimo, para comprobar los resultados dirjase a la seccin llamada Queries y busque la consulta por el nombre ingresado anteriormente. De inmediato podr ver los resultados al costado derecho de la pantalla.
Desde el apartado Queries, podremos observar la definicin de varias colecciones ya creadas con la instalacin de SCCM. Como antes dijimos, este conocimiento nos ayudar a desarrollar consultas ms avanzadas y crear nuestras propias colecciones con los requerimientos que se nos ocurran.
Consultas avanzadas a la base de datos

Para crear consultas ms avanzadas, podemos utilizar las herramientas de MsSQl directamente. Cuando importemos una consulta desde la definicin de una coleccin o
TRABAJOS EN SCCM
Hace unos aos, las empresas utilizaban WSUS para administrar sus parches, una herramienta simple. Hoy, en el ao 2011, SCCM trae muchsimas ms opciones y configuraciones. Muchas empresas grandes estn comenzando a buscar administradores exclusivos de SCCM para sus equipos de IT. Estos trabajos requieren de conocimientos avanzados y son bien remunerados.
www.redusers.com
315
desde la definicin de un reporte, es preciso tener cuidado porque, al querer ejecutar esa consulta tal como est en el analizador de consultas de MsSQL, nos dar un error. Por ejemplo, si vemos la definicin de la coleccin All System, observaremos las siguientes lneas en las propiedades de la coleccin, ms precisamente, en Membership Rules:
select SMS_R_SYSTEM.ResourceID, SMS_R_SYSTEM.ResourceType, SMS_R_SYSTEM.Name, SMS_R_SYSTEM.SMSUniqueIdentifier, SMS_R_SYSTEM.ResourceDomainORWorkgroup, SMS_R_SYSTEM.Client from SMS_R_System where SMS_R_System.ADSiteName = ARG or SMS_R_System.ADSiteName = LAARG
Si importamos estas lneas as como estn a la consola de MsSQL, nos dar un error. Si revisamos las tablas de la base de datos, no encontraremos la tabla SMS_R_System, sino que su nombre es muy similar. Extraamente, SCCM utiliza otro nombre de manera interna para llamar a las tablas en sus consultas. Si tenemos algo de conocimientos sobre SQL, sabemos que las bases de datos tambin trabajan con vistas. stas son consultas predefinidas programadas en la base de datos, que se actualizan cada vez que se las utiliza. Esto es mucho ms rpido que crear una consulta nueva, porque es manejada con el motor de la base de datos de una forma mucho ms gil y rpida que cualquier lenguaje de programacin estndar. Entonces, si buscamos en las vistas, veremos una en que la tabla buscada se denomina v_R_System. Es como si necesitramos reemplazar SMS por v. Si nos fijamos en otras tablas y comparamos con las vistas, parece haber cierta similitud. Entonces, al traer las filas de esta vista, tambin notamos cierto parecido en los nombres. Sin dudas, SCCM hace referencia a estas vistas para realizar las consultas desde su consola principal. Estn todas las columnas pedidas, pero levemente modificadas. Entonces, si pasamos la consulta anterior a SQL con las modificaciones, nos quedara de la siguiente forma:
select SMS_R_SYSTEM.ResourceID, SMS_R_SYSTEM.ResourceType, SMS_R_SYSTEM.Name0, SMS_R_SYSTEM.SMS_Unique_Identifier0, SMS_R_SYSTEM.Resource_Domain_OR_Workgr0,
316
www.redusers.com
SMS_R_SYSTEM.Client0 from v_R_System as SMS_R_System
Vemos que a varias columnas se les agrega un nmero 0, y las palabras del nombre son separadas por un signo _. De este modo, podemos llegar a fabricar nuestras propias consultas desde las herramientas de SQL. Otro ejemplo: si queremos traer todos los equipos que pertenezcan al site AD del pas Argentina, agregamos el siguiente prefijo al final:
where SMS_R_System.AD_Site_Name0 = ARG
Esta opcin de poder analizar la base de datos y traer informacin que nos sea til resulta de gran ayuda en investigaciones y pedidos de nuevos reportes. Slo debemos analizar la definicin de algn reporte ya creado que sea similar, y modificarlo con los parmetros adecuados.
RESUMEN
Con lo visto a travs de este captulo podemos dar por terminado todo lo correspondiente a SCCM. Pudimos conocer la forma en que debemos realizar el manejo de la distribucin, y el seguimiento de software y parches. Tambin aprendimos a analizar reportes accediendo de todas las maneras posibles y a realizar colecciones de modo avanzado utilizando herramientas propias de MsSQL. En este captulo tuvimos muchas secciones prcticas que nos facilitaron el aprendizaje de todas las configuraciones posibles de SCCM. Seguramente, encontraremos ms, pero las ms importantes fueron vistas en este libro.
www.redusers.com
317

1 Cmo se arma una coleccin esttica? 2 Describa las diferencias entre colecciones estticas y dinmicas. 3 De qu forma distribuimos un paquete de software a los DPs? 3 Cree varias carpetas de bsqueda de 4 Cmo sabemos si el paquete de software se instal correctamente en los DPs? 5 En dnde realizamos las bsquedas de parches nuevos para distribuir por SCCM? 6 Cmo armamos un paquete de actualizaciones nuevo? 7 Cul es la manera de hacer un seguimiento de la instalacin de parches en la empresa? 8 Cuntas formas de acceder a los reportes tenemos? 9 Enumere los reportes ms importantes analizados en el libro. 10 Cmo creamos una consulta avanzada en SCCM? 5 Cree un nuevo reporte a partir de una consulta avanzada utilizando el ayudante de SCCM para MS SQL. actualizaciones con distintas opciones y genere una lista de parches. 4 Cree una coleccin de pruebas y distribuya la lista de actualizaciones anteriormente creada. 2 Cree un instalador de software y realice un nuevo paquete de software para distribuir con SCCM.
EJERCICIOS PRCTICOS
1 Cree varias colecciones intercalando colecciones dinmicas y estticas.
318
www.redusers.com
ADMINISTRADOR DE SERVIDORES Apndice
Cmo expandir la tecnologa de la empresa

Veremos a continuacin algunos temas particulares que son muy importantes para expandir los lmites de la tecnologa implantada en nuestra empresa. Cloud computing es un concepto relevante, ya que implantar una configuracin de nube en nuestra compaa nos har crecer de manera significativa. Tambin veremos algunas recomendaciones sobre investigacin y expansin.
Conceptos de cloud computing 320 Qu es cloud computing 320 El cloud computing en la historia 322 Tipos de nubes 324 Futuro del cloud computing 325 Negocios actuales 325 Evolucin y nuevos negocios 327 Virtualizacin de escritorios 328 Introduccin a la virtualizacin de escritorios 328 Herramientas para la virtualizacin de aplicaciones 329 Google y la virtualizacin de escritorios 330 Investigacin en IT 332 Cundo, cmo y dnde investigar 332 Lugares y sitios recomendados 333 Recomendaciones de un estudiante de ingeniera 334 Resumen 334
APNDICE. CMO EXPANDIR LA TECNOLOGA DE LA EMPRESA
CONCEPTOS DE CLOUD COMPUTING

El cloud computing es uno de los temas ms importantes al momento de publicar el presente libro. Muchas personas opinan sobre l, muchas conocen de esto, y otras no tanto, y nos hacen caer en confusiones. No es una nueva tecnologa, como muchos piensan. El cloud computing es una forma de hacer negocios, de brindar un servicio a usuarios finales; es un modelo de consumo que desafa la aparicin de nuevos mtodos de cobro y de negocios en la empresa (intranet) y en la Red de redes (Internet). La tecnologa que la sustenta es la virtualizacin.
Qu es cloud computing
Como dijimos, no se trata de una aplicacin ni de una tecnologa, sino que es una nueva forma de vender servicios IT en Internet, algo que exista antes en los negocios y que las empresas deban definir. La tecnologa sobre la que se basan las soluciones de cloud computing es la virtualizacin, por sus caractersticas de poder brindar un tiempo cero de cadas de sistemas, y dar un servicio eficiente y robusto. Existen varias formas de vender servicios IT en Internet. Hay servicios de infraestructura que ofrecen servidores dedicados al usuario final, para que l pueda utilizarlo de manera remota, como si estuviera en una empresa. Este servicio se llama IaaS (Infrastructure as a Service), o infraestructura como servicio. Tambin contamos con la opcin de aplicaciones como servicios, llamada SaaS. En este caso, los empleados utilizan un software de terceros como si ste estuviese instalado en la compaa. El ltimo servicio que podemos encontrar es PaaS, y se refiere a los servicios de desarrollo ofrecidos en Internet. Hace referencia a un servicio completo para desarrollo, que puede ser un lenguaje nuevo, un conjunto de servidores de bases de datos y desarrollo, etc. SaaS brinda servicios listos para consumir, en tanto que PaaS da un servicio para desarrollar aplicaciones utilizando las soluciones de terceros. Resumiendo estos conceptos, tenemos IaaS, SaaS y PaaS. De ellos, el ms renombrado en nuestro mbito laboral de administracin de servidores es PaaS, que tiene representantes liderando el mercado, como Google, con su servicio de Google App Engine; y Amazon, la pionera del cloud computing con su servicio EC2.
OPEN DATA CENTER ALLIANCE

Es una alianza de empresas que pretenden definir un estndar para la implementacin del cmputo en la nube y nuevas tecnologas. Cada uno de los colaboradores se compromete a utilizar una gua estndar para la definicin de sus ambientes. El comit est formado por lderes IT mundiales, como BMW, China Life, JPMorgan, Shell, Motorola, Nokia, Repsol YPF, Marriot, y otros.
320
www.redusers.com
Conceptos de cloud computing
Figura 1. En tan slo tres pasos podemos empezar a construir nuestra primera aplicacin en la nube.
Ambos servicios cobran por transacciones hechas contra sus servidores en un determinado tiempo. El modelo de cobro es por consumo, al igual que para todos los servicios de cloud. El concepto de se cobra lo que se usa se aplica a todos los modelos de computacin en la nube. En los servicios de SaaS podemos encontrarnos con empresas como Salesforce, que ofrece CRM en la nube. Esta firma cobra por el uso de su software online. Tambin hay soluciones de antivirus o seguridad ofrecidas por Symantec, McAfee y varios competidores ms. Por supuesto, ya conocemos las aplicaciones de correo electrnico, entre las cuales Google lidera el mercado con las soluciones gratuitas y comerciales de Gmail. Con respecto a IaaS, Microsoft ofrece Azure, a travs de la cual entrega servidores de Exchange y de MsSQL, y cobra nicamente por su uso. Las aplicaciones en la nube son el gran negocio presente y futuro, ya que permiten ofrecer cualquier tipo de software para el consumo masivo. La infraestructura en la nube ayuda a las empresas a pagar por lo que usan, sin tener que preocuparse por el mantenimiento que esto significa. Ya no hay que estar pendientes de actualizaciones, parches, cadas de servidores, cortes del servicio elctrico, ni por generar un plan de respaldo ante desastres. Sin embargo, ste es un modelo un tanto preocupante para las grandes organizaciones que necesitan guardar su confidencialidad al extremo. Hoy en da, las reas de IT dentro de las empresas son muy grandes, demandan cada vez ms servidores, ms especialistas y muchsimas ms
conexiones entre los empleados para que el negocio avance. Cloud computing representa una solucin para disminuir costos, pero poniendo en riesgo la seguridad y la confidencialidad de la compaa. Si todos optaran por el uso de cloud computing, muchos centros de cmputos dejaran de existir, aunque muchos otros creceran enormemente. Tratemos de visualizar cmo sera el centro de cmputos de Google hoy en da, y cmo debera replicarse su infraestructura en varias ubicaciones geogrficas para dar un servicio constante por ms que hubiera un huracn. A pesar de que exista la virtualizacin y se haga extremo uso de ella, es preciso tener servidores fsicos, que deben mantenerse en algn momento. Nuestro trabajo como administradores de servidores ya no ser el mismo: est cambiando y tenemos que mirar hacia estas empresas que se comern a los centros de datos de otras ms pequeas. Debemos especializarnos en virtualizacin y dar soluciones nunca antes imaginadas para llegar a liderar el mercado.
El cloud computing en la historia

Pensemos cmo llegamos al concepto de cloud. Tal vez al recordar de qu manera fue creciendo la informtica a travs de la historia, obtengamos una respuesta. Si miramos atrs en el tiempo, veremos que todo el clculo de distintas empresas se agrupaba en los grandes mainframes en los aos 60. stos eran gigantescas computadoras que ocupaban hasta manzanas enteras de extensin. Distintas empresas y usuarios finales alquilaban un tiempo o corrida del servidor para pasar sus tarjetas perforadas y, as, conseguir un resultado de los clculos empleados en ciertas ecuaciones y estadsticas. Hasta que el mainframe no terminaba su trabajo y devolva otras tarjetas perforadas, no haba modo de saber si las entradas del anlisis eran correctas. Demandaba mucha paciencia llegar a buenos resultados, porque se necesitaba el tiempo disponible de los mainframes, y en aquella poca, ste escaseaba. Luego aparecieron los monitores y los teclados, pero la descentralizacin del cmputo no desapareca. Todo cambi cuando surgieron las computadoras personales, con un monitor y teclado propios. Estos equipos fueron una novedad y resultaban realmente costosos al principio. Pero entonces los usuarios ya no tuvieron que depender de los mainframes para realizar sus trabajos.
ENCLOSURE Y BLADES
Los enclosures son contenedores de servidores (blades) que comparten conectividad y alimentacin. Se basan en una arquitectura hot plug (cambio de hardware en caliente) y en redundancia de cualquier tipo de elementos. Los blades son muy utilizados en virtualizacin y cloud computing por sus caractersticas de redundancia, ahorro de espacio y energa.
322
www.redusers.com
Conceptos de cloud computing
Figura 2. En los aos 60, ya estaba formado el concepto de cloud computing, pero se dej de lado para dar crecimiento a la computadora personal. En la imagen, una bsqueda cronolgica de los conceptos.
La computacin personal se fue desarrollando de manera extraordinaria, y cada vez ms y ms empresas y familias tenan una PC. Se comenz a evolucionar tambin en cuanto a tecnologa de hardware, que fue creciendo y cambiando de forma exponencial. Cada vez era menor el tiempo que transcurra entre un cambio tecnolgico y otro. Las notebooks y la movilidad se volvieron moda. Ya nada era novedad hasta que aparecieron las netbooks, los smartphones y las tabletas. Entonces nos pusimos un poco menos exigentes con las capacidades de las mquinas, para ganar en movilidad. Y fue as como estall este nuevo concepto en todas partes. Los celulares se hicieron muy populares y avanzados: hoy tenemos en nuestras manos la capacidad de cmputo de 100 mainframes de los aos 60. Se expandi la tecnologa, y los conocimientos, las conexiones, la inteligencia humana y la capacidad de comunicarnos con el resto del mundo cambi radicalmente con Internet. Ahora, el concepto de los aos 60 ya est pisando fuerte otra vez, al centralizar cmputo, economa, performance, seguridad, continuidad y escalabilidad. Las redes sociales, como Facebook o Twitter, son servicios en la nube. Para el usuario comn, dan la sensacin de ser un solo sitio, pero atrs tienen todo el cmputo distribuido por todas partes del mundo. El usuario final no se da cuenta de cambios en parches o en hardware; slo puede distinguir cambios en el software. La nube quiz nos sirva para evolucionar, ahora s, en materia de aplicaciones, tema en el que
estamos un poco atrasados. La historia nos indica que avanzamos demasiado pronto en tecnologa de hardware, sin que ocurriera lo mismo en materia de software. Haba mucha capacidad de cmputo desperdiciada hasta la llegada de la virtualizacin. Podemos estar convencidos de que tratamos de utilizar todos los recursos disponibles de hardware con esta tecnologa. Para que su uso sea ptimo, intentamos automatizar la construccin de nuevos recursos, de utilizar lo que realmente necesitamos, de darle agilidad a nuestro centro de cmputos con el uso de cloud computing. De esta forma, tambin optimizamos el tiempo de uso de los recursos para aprovecharlos al mximo.
Figura 3. El sistema operativo Android en los celulares se ha vuelto muy til como entrada de datos para calcular el trfico en las grandes ciudades, como Buenos Aires. Una vez ms, Google aplic una metodologa de cloud.
Todo el marco de cloud computing y virtualizacin nos da la puerta de entrada a un nuevo modo de pensar, de hacer software y trabajar en forma ptima.
Tipos de nubes
Cloud computing es una nueva forma de hacer negocios, de ofrecer servicios de IT por Internet y a travs de una intranet (red interna de las empresas). Por eso existen tres tipos de nubes principales, adems de los tres tipos de servicios que describimos anteriormente. Los ejemplos que dimos hasta ahora son de nubes pblicas. Tanto Gmail como Hotmail tienen como cliente al pblico en general, que accede en forma masiva a consumir un servicio a travs de Internet. Estos servicios siempre tendrn como cliente al pblico. El mismo concepto podra llevarse a la empresa internamente: cualquier departamento de IT podra ofrecer sus servicios en forma de cloud, automatizando totalmente el flujo de requerimientos y otorgamiento de recursos. Los otros departamentos podran administrar fcilmente sus consumos, y podran cobrarse los gastos mediante los presupuestos de distintas
Futuro del cloud computing
reas. Este tipo de nube es privada, porque est cerrada al total de las personas; el pblico ya no es el cliente, sino que lo es el empleado. La nube se expande hasta los lmites de la organizacin. Un ejemplo es el correo electrnico: el empleado consume ese servicio pero no sabe realmente dnde est o cun grande es, etc. Luego, hay una conjuncin de estas nubes, donde se mezclan las privadas y las pblicas. Se las llama mixtas o hbridas, y un ejemplo puede ser un servicio que la empresa brinda al pblico y satisface tambin los requerimientos internos bajo el mismo sistema. Supongamos que Google no hace diferencia entre el uso interno o externo de Gmail: sta sera una nube mixta. Los datos de los empleados internos y los del pblico en general se entremezclan en los mismos servidores y sistemas. En un ambiente de este tipo, se plantea la seguridad como aspecto principal para evolucionar. Los permisos a los servidores, usuarios administradores y permisos en carpetas se vuelven demasiado complejo de administrar. ste es uno de los siguientes pasos en la evolucin informtica. En resumen, vimos los tres tipos de nubes que podemos llegar a encontrar: privadas, pblicas y mixtas.
FUTURO DEL CLOUD COMPUTING

El cloud computing es un hecho: est entre nosotros y lleg para quedarse. Nadie sabe qu est tramando el destino para el sector IT, y quiz la respuesta est en alguna pelcula de ciencia ficcin. Las grandes empresas ponen el foco en el cloud computing, y se estn generando alianzas y organizaciones de numerosos participantes. Tambin se estn desarrollando diversas comunidades alrededor de las redes sociales y cadenas de usuarios. La administracin de servidores est cambiando, y el cloud computing es el futuro.
Negocios actuales
En la actualidad, existen dos modelos de cobro con respecto al cloud computing: uno es el de uso gratuito, con el que se recauda dinero a travs de las publicidades; el otro es el de cobro por el uso, donde los usuarios utilizan los recursos por los que pagan. Estos pagos pueden ajustarse dependiendo de la demanda, y existe una jerarqua de caractersticas que se van agregando dependiendo del plan de pagos. Este modelo es muy parecido al que antes usaban las empresas de hosting, donde haba varios planes segn las capacidades y exista una determinada cantidad de transacciones posibles en el perodo de cobro. Lo que realmente cambia en los negocios de cloud es el contrato SLA, con el cual la empresa que brinda el servicio da seguridad al usuario final. Dependiendo del monto del servicio, el contrato SLA puede ser ms estricto o menos estricto; ms caro o ms econmico.
Figura 4. Si accedemos al sitio oficial de SalesForce, tenemos la posibilidad de probar la solucin de la nube durante un mes sin cargo, tan slo con registrarnos como usuarios. El manejo es muy intuitivo y amigable.
SalesForce cobra un monto por sus servicios, tiene varios planes y est creciendo de manera notable. Sus grandes competidores, como Siebel, Oracle o SAP, le estn temiendo por su gran desarrollo en tan poco tiempo. La empresa fue fundada en 1999 por Marc Benioff, y hacia el ao 2010 tena ms de 87.000 compaas como clientes, que manejan la informacin de sus empleados mediante su sistema cloud. Google App Engine ofrece toda una plataforma de desarrollo para crear aplicaciones. Los costos de facturacin van variando segn el consumo y las conexiones a la aplicacin creada. Si nuestra aplicacin se hace popular y requiere ms recursos, el costo del servicio aumentar. Sin embargo, hay un nivel que, a determinado lmite de transacciones, se brinda de forma gratuita, y es para realizar pruebas y pequeas aplicaciones. Otro servicio de Google que se puede ver como un SaaS es Google Apps. Se trata de un grupo de herramientas de oficina de acceso web. A diferencia de otros servicios, Google Apps cobra tan slo 40 euros por usuario por ao para todo tipo de usuarios. Otro servicio, seguramente el ms popular que podemos encontrar, es el de Amazon. Se denomina Amazon Web Services y tiene varios productos que ofrece en su sitio oficial; son muchos planes para todas las circunstancias que se nos puedan ocurrir.
Futuro del cloud computing
Figura 5. Amazon Web Services tiene 21 servicios posibles. Hay aplicaciones de cmputo en la nube, servicios de base de datos, e-commerce, mensajera, networking, monitoreo, almacenamiento, pagos, facturas y soporte tcnico.
Como existen numerosos planes, es muy engorroso calcular un costo. Para cada uno de estos servicios, hay unos cinco o seis tipos de precios segn algunos lmites, y a pesar de eso, las cifras cambian dependiendo de la localidad y el pas en donde estemos. Sin dudas, Amazon tendr que mejorar para ofrecer slo un par de precios si quiere seguir creciendo. Fue la pionera en brindar este tipo de servicios, pero ha fragmentado mucho su negocio y deber reacomodarse para seguir compitiendo.
Evolucin y nuevos negocios

Sin dudas, la evolucin en cloud computing estar en la mejora de seguridad. Esto har que las grandes empresas del mundo necesiten contar con un servicio de cloud. Seguramente, habr que buscar la manera de garantizar la seguridad. Hoy en da, los contratos de confidencialidad se hacen a un lado ante los requerimientos de pedidos gubernamentales. Esto es un riesgo, ya que nadie sabe qu se est pidiendo, qu se est dando, y nadie calcula los peligros y los trastornos que esto puede ocasionar hoy a una gran empresa. Ya ocurri con el servicio de Gmail, en el cual el gobierno hizo intervenir ciertas cuentas de correo electrnico.
Seguramente, tambin se requiera alguna otra forma de administracin de cuentas, y que se pueda administrar una sola cuenta entre varios servicios de cloud. Si por cada servicio, cada aplicacin, tendremos un perfil, estadsticas y gastos, necesitaremos administrarlos todos juntos. Se plantean grandes desafos por delante para seguir creciendo tecnolgicamente, y la continuidad del negocio depender de nosotros, pero segn la empresa en la que trabajemos. El futuro del cloud computing es prometedor, aunque tambin esgrime peligros y desafos. Los datos como informacin pueden ser los detonadores del maana. Al respecto, gran leccin nos dio Wikileaks. Nadie est exento de la verdad. A continuacin, veremos un tema importante en la expansin de la tecnologa: la virtualizacin de escritorios.
VIRTUALIZACIN DE ESCRITORIOS
Ms all de los servidores, tambin existen varias soluciones para virtualizar todas las mquinas de escritorio de la empresa. Virtualizar una PC es lo mismo que hacerlo con un servidor, pero implica otros desafos masivos, porque hay que cambiar el accionar de muchas personas al mismo tiempo. A continuacin, haremos una introduccin a estos conceptos, veremos las soluciones de VMware y, luego, analizaremos aplicaciones virtuales con Citrix. Por ltimo, mostraremos hasta dnde llega hoy la virtualizacin de escritorios.
Introduccin a la virtualizacin de escritorios

Todo comenz con el descubrimiento de la virtualizacin en plataformas x86 alrededor de los aos 90. En un primer paso, los empleados seguan trabajando con sus laptops y mquinas de escritorio, pero utilizaban un equipo virtual alojado en un servidor central en el datacenter. Con el correr de los aos, comenzaron a usarse terminales, tambin llamadas clientes ligeros. Estos equipos eran parecidos a las mquinas de escritorio, pero se basaban en un mnimo hardware, dispositivos de entrada/salida y un monitor. La terminal se conectaba directamente al servidor de virtualizacin para traer la mquina virtual correspondiente hasta el usuario. ste era reconocido por la terminal mediante una tarjeta magntica que deba llevar a cualquier lugar de la empresa en donde quisiera usar su entorno de trabajo. De esta manera, los administradores podan mantener centralizados todos los datos de la compaa y, tambin, tener una configuracin estndar para todas las mquinas, de forma muy gil y sin gastar demasiados recursos. Esta modalidad tambin reduca enormemente los gastos de hardware y el consumo de energa, y aumentaba la continuidad del negocio, ya que los entornos de los empleados siempre estaban vivos en el servidor de virtualizacin.
Virtualizacin de escritorios
Figura 6. La virtualizacin de escritorios se viene utilizando desde hace aos. Brinda una gran flexibilidad a la hora del testing y el desarrollo de sistemas.
La virtualizacin de escritorios es un poco compleja porque plantea una prdida de autonoma y privacidad para el usuario final. En una empresa seria, esto no ocasiona conflictos porque los activos son de ella, no de los empleados; y deben utilizarse para el trabajo diario y nada ms. Para estos casos, existen varias soluciones en el mercado. Microsoft cuenta con Microsoft Enterprise Desktop Virtualization; en tanto que VMware ofrece VMware View, que tiene un gran rango de compatibilidad con los clientes ligeros del mercado. Tambin hay herramientas de SUN y Citrix muy ligeras y parecidas a las anteriores.
Herramientas para la virtualizacin de aplicaciones

Con el advenimiento de la virtualizacin de los escritorios, faltaba algo que centralizara la administracin de las aplicaciones, que facilitara la administracin y centralizara las aplicaciones corporativas. La solucin se bas en un concepto antes usado por empresas como Microsoft, con sistemas de Terminal Servers (terminales de servicio). Los usuarios accedan a las terminales de servicio a travs del acceso remoto y vean un men con las aplicaciones corporativas que podan utilizar. Hoy en da, las soluciones dan al usuario una experiencia mucho ms cercana a la real,
como si tuviesen las aplicaciones instaladas localmente. Microsoft desarroll una solucin hbrida con su sistema operativo Windows 2008, donde mezcl el servicio de terminales con aplicaciones virtualizadas. VMware tambin cuenta con una herramienta para este fin, llamada ThinApp, pero sin dudas, la que maneja el mercado es Citrix, con su producto XenDesktop. Esta solucin va ms all y ofrece las aplicaciones en cualquier dispositivo, ya sea desktop, laptop o telfonos mviles. Con slo tener un navegador, ya se puede disfrutar de cualquier aplicacin corporativa.
Google y la virtualizacin de escritorios

A fines del ao 2010, Google present su nuevo sistema operativo Google Chrome OS, que ms que eso, es una notebook con sistema operativo, toda una solucin de escritorio. Contiene un cliente ligero, ofrecido en forma gratuita, que centraliza los escritorios en sus datacenters. Google se bas en la seguridad, en la simplicidad y en la velocidad para ofrecernos la mejor experiencia. Al encender la notebook, se inicia un minisistema operativo y, luego, se conecta a Internet para presentarnos nuestro escritorio. Si la notebook no tiene conexin, trabaja con una cach local que permite seguir utilizando el escritorio. Todos nuestros datos estn encriptados gracias a un firmware incorporado en el dispositivo. ste se asocia con nuestra clave para que nadie ms que nosotros pueda acceder a la informacin, con lo cual nuestros datos quedan completamente asegurados. Nuestro escritorio as presentado es muy simple y fcil de usar. Si cambiamos de dispositivo, lo conservaremos tal como lo dejamos, porque se encuentra en Internet. El sistema operativo siempre tiene la ltima versin disponible, sin nuestra intervencin, lo que brinda la mxima seguridad lo ms rpido posible. Desde una conexin a Internet, podemos instalar aplicaciones muy fcilmente yendo a la tienda de Google, donde hay numerosas alternativas gratuitas y pagas. Este escritorio virtual fue desarrollado por Google, ms que nada, para uso empresarial. Tambin puede usarse en el hogar, pero su seguridad extraordinaria lo hace perfecto para que las compaas dejen de lado sus mquinas antiguas, con problemas de hardware y de software. El Helpdesk se reduce mucho, porque si una de estas notebooks falla, Google la cambia por otro equipo.
GOOGLE - CHINA
El gobierno de China invadi cuentas de Gmail de defensores de los derechos humanos. Fue una investigacin interna de Google la que estableci estos resultados, y hasta puso en peligro las relaciones internacionales entre EE.UU. y China. Veinte compaas se sumaron a este ataque desde esta ltima nacin. La tercera guerra ser va Internet?
330
www.redusers.com
Virtualizacin de escritorios
Una opcin muy adecuada para las empresas viene de la mano de Citrix y se llama Citrix Receiver. Con esta solucin, las empresas pueden ofrecer sus aplicaciones corporativas a los empleados, estn donde estn, a travs de Internet. El usuario coloca sus credenciales y aparece un men con todas las aplicaciones que puede instalar en el escritorio: un administrador de planillas de clculo Excel, un cliente SAP o algn otro servicio que no necesariamente tenga una versin web. Es importante mencionar que una vez hecho esto, tendr fcil acceso desde su escritorio, como con cualquier otra aplicacin propia de Google.
Figura 7. La laptop que usar Google para brindar su sistema operativo embebido no tiene grandes caractersticas: es muy simple y no posee tecla TAB. En su lugar, tiene una lupa.
APLICACIONES QUE OFRECE GOOGLE APPS

Google Apps es pago. Ofrece 25 GB por cuenta del servicio de Gmail, correo online las 24 horas, Calendar, el mismo calendario en todas partes, y grupos de Google. Es muy utilizado por las pymes por su bajo costo y sus posibilidades de crecimiento, pero no as por las grandes corporaciones, debido a conflictos de seguridad.
www.redusers.com
331
Su alta seguridad, nulo soporte tcnico, velocidad y bajo costo hacen de este tipo de escritorios un producto incomparable. Su primera salida al mercado fue un proyecto beta en el cual participaron varias empresas importantes de los Estados Unidos de forma annima y por decisin propia. La empresa Google entreg miles de mquinas. En este sentido, se espera que el equipo que brinda la mquina virtual sea lanzado al mercado en el transcurso del ao 2011.
INVESTIGACIN EN IT
Debemos tener en cuenta que la investigacin se convierte en una tarea diaria para el administrador de sistemas; siempre hay que resolver problemas de todo tipo. Es muy importante saber investigar bien, dnde buscar y utilizar las herramientas que tenemos para no fallar. A continuacin, veamos algunos consejos.
Cundo, cmo y dnde investigar

Es necesario saber cundo, cmo y dnde investigar para acelerar nuestra administracin. Varias veces nos plantearemos estas dudas. Si queremos saber cundo vamos a investigar, la respuesta es siempre: ya sea por un problema especfico que se plantee o para actualizarnos sobre alguna tecnologa. Un problema puede ser alguna falla en nuestros equipos o, tambin, algo que necesitamos hacer y no sabemos cmo lograrlo. Si pensamos cmo deberamos hacerlo, tendramos que establecer pasos distintos en estos dos tipos de investigaciones. En caso de que ocurra un problema, tendremos que usar algn mtodo de troubleshooting (sistemas universales para la solucin de inconvenientes). Algunos pasos para seguir son: Prepararse Hacer un control de daos Conseguir la descripcin completa y exacta del sntoma Reproducir el sntoma Hacer el mantenimiento correctivo Afinar la bsqueda de la causa raz Arreglar o reemplazar el componente daado Probar Enorgullecerse Evitar futuras ocurrencias
Es interesante mencionar que es posible modificar estos pasos o crear los propios, pero bsicamente son los que se encuentran mencionados en la lista.
Investigacin en IT
Ahora, si pensamos en el dnde, cualquier investigacin que realicemos se basar en el uso de Internet como fuente principal y tambin en libros si el tema es muy especfico. En cualquiera de los dos casos, necesitamos confirmar la confiabilidad de la informacin, la experiencia y la trayectoria de quien escribe. Ambos mundos son inmensos hoy en da, y cualquiera puede escribir, pero no todo tiene la misma calidad. Lo recomendable es, en primer lugar, buscar informacin en sitios oficiales y, luego, avanzar a otras fuentes. Si estamos investigando tecnologa nueva, debemos buscar en presentaciones oficiales de la compaa propietaria del desarrollo, en revisiones de expertos, en las notas y en foros donde es posible leer opiniones sobre los productos. Todo esto nos permitir sacar nuestras propias conclusiones para crear las mejores soluciones posibles.
Lugares y sitios recomendados

Al tener un problema, quiz sea ms aconsejable preguntar a algn colega que sea experto en el tema, antes que investigar por nuestra cuenta. Tener una gran cartera de colegas a mano es imprescindible para el administrador. Necesitamos contar con nuestras redes profesionales como primer punto de partida. Un buen sitio para crear redes es LinkedIn; aunque haya otras opciones, sta es la ms grande al da de hoy. Un punto interesante es hacernos socios de sitios de expertos, redes sociales profesionales y de temas especficos, para encontrar rpidamente a alguien que pueda ayudarnos ante un problema. Entonces, como dijimos antes, Internet es la principal fuente, pero dentro de ella, debemos hacernos un camino. Por ejemplo, en Technorati hay numerosos blogs, pero presentados en orden de importancia, con votos de la gente que los lee. Los que estn en la cima sern los mejores. ste es un buen punto de partida. Tambin podemos investigar en los sitios y blogs de los creadores de los sistemas. Por ejemplo, si buscamos una solucin a un problema de System Center, podramos investigar en el blog de sus creadores; hasta tal vez podramos escribir una consulta por e-mail a alguno de ellos o al equipo. Antes, era impensable hablar con el autor de un libro o manual, o con alguien que hubiera desarrollado una tecnologa, pero hoy contamos con el correo electrnico y con las redes, que nos acercan sin importar las distancias fsicas ni las diferencias de idiomas.
BUSCADORES
Google es el rey de los buscadores, pero no toda la informacin del mundo est all. Hay mucha que aparece en otros buscadores. Existen numerosos laboratorios, centros de investigacin y empresas que no permiten la entrada de buscadores para indizar su informacin. Por eso, es conveniente utilizar otras fuentes de datos como ayuda para nuestras investigaciones.
www.redusers.com
333
Recomendaciones de un estudiante de ingeniera

En primer lugar, debemos analizar el tamao del problema, ver en dnde y cmo incide, en qu sistemas, en qu departamentos, a cuntas personas afecta y cuntos gastos podemos provocar en caso de que haya un fallo. Tener un panorama amplio, y no slo del problema puntual, nos ahorrar muchos dolores de cabeza y, tambin, prdidas econmicas. Esto nos dar cierta tranquilidad en el trabajo. Casi siempre ocurrir que necesitemos hacer algo que ya hicimos antes. Muchas veces tenemos que investigar a contra tiempo y resolver las situaciones con rapidez. Lo mejor es tener nuestra propia base de conocimientos, y hacer un blog con estas investigaciones, soluciones propias analizadas y desmenuzadas por nosotros mismos. Tambin podramos compartir este blog con la comunidad, por si alguien tiene el mismo problema, o slo tenerlo en privado para consultar antes que cualquier otra alternativa. Al afrontar un problema, es importante entender qu queremos resolver. No slo debemos llevar a cabo acciones que estn en un paso a paso, sino que precisamos entender bien el funcionamiento completo. Cuando hagamos el anlisis de incidencias, deberemos hacerlo desde el punto de vista informtico y, tambin, desde el humano. Las personas se acostumbran a utilizar ciertos sistemas, a realizar acciones de una forma determinada, y si cambiamos eso, puede resultar catastrfico. Si entrevistamos a los usuarios, podramos descubrir aspectos impensables, considerando la postura de alguien que no tiene nuestros conocimientos.
RESUMEN
Hemos visto en este apndice muchos de los temas actuales del sector IT. Estas tecnologas estn en auge y en pleno desarrollo. Nos hemos sumergido en el mundo del cloud computing, analizando el concepto a travs de la historia y del negocio en s. Tambin describimos algunas caractersticas que hacen de la virtualizacin de escritorios una herramienta poderosa. Sin dudas, investigar no es nada fcil, pero tambin aprendimos algunos conceptos que nos ayudarn con nuestro trabajo diario y arduo de mantener la continuidad del negocio en pie.
334
www.redusers.com
Servicios al lector
En el ltimo apartado de este libro encontraremos un ndice temtico con las palabras ms significativas que estn presentes en esta obra. Adems, una gua que nos servir para conocer sitios web con informacin relacionada.
ndice temtico Sitios web recomendados
336 339
SERVICIOS AL LECTOR
NDICE TEMTICO
A
Acceso remoto Access point Actualizacin Ambientes de trabajo Anillo Antivirus corporativos Aplicaciones der seguridad ARIU ARPANET 65 18 181 30 15 94 59 16 16 Deploy Descubrir clientes Direcciones IP Directorio de dominio Distribute DLL DNS Doble anillo 187 200 236 15 333 EARN EBONE Emisor Equipamiento de una red Equipos de refrigeracin Estrella ESX DPM DRS Consola grfica Consolas seriales 133, 134 20
D
143 225 53 45 239 215 163 15 176 110, 176
B
Backup BITS Boundaries Bus Buscadores
E
16 16 16 16 85 15 117
F
Failover Fault Tolerance Firewall Firewall corporativo 175 177 17 100
C
Cable UTP de red Citrix Clientes de SCCM Cloud computing Cluster CMS Comandos bsicos Comprobacin de clientes 21 240 214 23, 28, 320 153, 158 58 132 227 HA Hardware de conexin HTA Gartner Google Apps
G
107 331
H
173 15 232
336
www.redusers.com
ndice temtico
I
ICANN Imagen ISO Informes Infraestructura de los antivirus Instalacin de SCCM Instalacin lgica de una red Instalar vSphere ISO 20000 ISO 9001 ITIL 54 42 69 96 198, 202 38 154 91, 92 89 89
Paneles de control Plan de contingencia Poltica permisiva Poltica restrictiva Polticas corporativas Polticas de seguridad PowerEdge R910 Prerrequisitos de SCCM Procesos BATCH Puntos de distribucin
68 86 103 103 76 72 24 198 229 229
L
Laboratorio LAN LDAP Licenciamiento ESX LUN 30 14 51 122 115
M
Malla MAN Mquina virtual Medio Microsoft System Center Migracin Mixta Mono 15 14 123 16 196 137 15 237 Rack RAID 0 Receptor Red empresarial Reglas de seguridad Relaciones interdepartamentales Riesgos en la administracin Roles de servidores 74 127 163 30, 88 16 324 SCCM 2007 Seguridad bsica Seguridad fsica Servidor de licencias Servidores 237, 239 19 14 Servidores de base de datos Servidores de correo electrnico Servidores de impresin Router
R
19 39 16 14 103 30 29 210 17
N
Netlogon Networking en VMware Nodos ESX Normas de seguridad NSFNET Nubes pblicas
S
239 44 82, 83, 84 158 23, 25 25 26 25 337
P
P2P Pachera PAN
www.redusers.com
SERVICIOS AL LECTOR
Virtual Labs Microsoft Virtualizacin Virtualizacin de escritorios VLAN Vlockstep VMFS Vmotion VMware VMware Player VMware Server VMware Tools VPN
22 106 328 128 185 167 167 111 112, 116 112, 116 114 41
Servidores web Sistemas SGSI SLA Snapshot Sniffer Soluciones de virtualizacin Spare Storage compartido Storage Vmotion Subproductos de SCCM Switch
25 88 188 186 18 111 171 142 170 197 17
T
Template Testeador de cables Tipos de nubes Tipos de redes Tipos de servidores Topologa Totalmente conexa 143, 146 22 324 14 25 15 15 WAN WINS WMI 146 141 Workflows WSUS
W
14 202 216 52 199
V
Virtual Appliance Virtual Center 338
www.redusers.com
Sitios web recomendados
SITIOS WEB RECOMENDADOS

VMware
www.vmware.com VMware es una de las herramientas de virtualizacin que hay en el mercado, precursora en tecnologa x86 y x64. Es la empresa que maneja el camino en la virtualizacin de servidores. Encontramos todo tipo de software y documentacin.
SCCM
www.microsoft.com/systemcenter/en/us/configuration-manager.aspx Es el sitio oficial de System Center Configuration Manager, una de las herramientas en las cuales se centra el libro y esencial para la administracin. Incluye todos los detalles, documentacin, laboratorios y versiones beta de la herramienta.
www.redusers.com
339
SERVICIOS AL LECTOR
Microsoft Research
http://research.microsoft.com Es la web de los laboratorios de investigacin de Microsoft. All se publican artculos tcnicos, noticias, eventos y software en desarrollo para la comunidad. Es un buen sitio para descubrir la tecnologa que viene y probar las versiones beta de los programas a instalar en nuestra empresa para saber las repercusiones.
Google Labs
www.googlelabs.com Se trata del sitio web donde Google se encarga de publicar sus nuevas ideas, sus nuevos proyectos, con datos interesantes para los usuarios finales. Podemos encontrar miles de aplicaciones listas para probar e involucrarse en los procesos de desarrollo correspondientes y, de esta forma, ayudar a la comunidad.
340
www.redusers.com
Yahoo Labs
http://labs.yahoo.com En esta direccin podemos encontrar el ms extraordinario sitio de investigacin de la importante empresa Yahoo. A medida que naveguemos por sus pginas, nos daremos cuenta de que posee un contenido muy ordenado, gran diseo en su sitio, publicaciones, laboratorios, noticias, eventos, etc.
IEEE
www.ieee.org Se trata de la institucin tcnica ms grande del mundo, que agrupa a los ingenieros en electricidad y electrnica. En el sitio web es posible encontrar todos los papers publicados, todos los estndares creados, adems de conferencias, una seccin de membreca muy importante, una librera, etc.
www.redusers.com
341
SERVICIOS AL LECTOR
ISO
www.iso.org El sitio oficial de la organizacin internacional de estandarizacin. Se trata del organismo que se preocupa de definir los estndares del mundo en distintas materias. Hay muchas normativas de sistemas, como la ISO9001, la ISO27000 de seguridad, etc. Podemos encontrar gran cantidad de informacin.
ITIL
www.itil.org El sitio oficial de las normas ITIL. Se trata de normas de sistemas que se aplican en todas las empresas. En el ltimo tiempo han cobrado gran importancia sin llegar a ser normativas internacionales, pero con todos los motivos para serlo. Posee una gran cantidad de informacin y todos los pasos a seguir.
342
www.redusers.com
Symantec
www.symantec.com/es Es el sitio inicial de la empresa Symantec. En esta web podemos encontrar una gran cantidad de informacin sobre sus productos, avisos de vulnerabilidades y varios datos relevantes relacionados con la seguridad de nuestros equipos; adems, incorpora importantes noticias sobre cloud computing.
Trend
http://es.trendmicro.com Se trata del sitio oficial de la empresa Trend. Aqu podemos acceder y obtener informacin relevante sobre todos los productos ofrecidos por la compaa; tambin encontraremos alertas sobre posibles vulnerabilidades y notas de seguridad relacionadas con la proteccin de nuestra informacin.
www.redusers.com
343
SERVICIOS AL LECTOR
McAfee
www.mcafee.com/es Otra de las empresas de seguridad. Se presenta como una de las grandes compaas relacionadas con la proteccin y la seguridad informtica. En el sitio podemos ver las soluciones ofrecidas para organizaciones y para el pblico en general. Por supuesto, tambin encontraremos notas de seguridad, soporte, etc.
Microsoft Security Advisories

www.microsoft.com/technet/security/advisory En este sitio de Microsoft se publican todos los boletines de seguridad en los cuales se detallan las nuevas vulnerabilidades encontradas junto a sus soluciones. Es un buen comienzo en el anlisis de la instalacin de parches y, por lo tanto, un sitio que debemos tener en cuenta para administrar sistemas informticos.
344
www.redusers.com
Citrix
www.citrix.com Pgina oficial de Citrix, una empresa de virtualizacin orientada a la implementacin de esta tecnologa en desktops, pero que tambin ofrece herramientas de este tipo para servidores y aplicaciones virtuales diversas. Entre sus pginas encontraremos informacin y datos relacionados con la virtualizacin en general.
El Blog de la virtualizacin
www.josemariagonzalez.es Este blog se especializa en virtualizacin. Posee una gran cantidad de colaboradores especialistas en seguridad informtica, los cuales comparten sus notas con el mundo. Si accedemos al contenido ofrecido, podemos aprender mucho con notas tcnicas de todo tipo y videotutoriales extraordinarios.
www.redusers.com
345
SERVICIOS AL LECTOR
Hispavirt
https://hispavirt.wordpress.com Hispavirt es un blog de virtualizacin en castellano; se trata de uno de los que ofrecen el ms alto nivel tcnico en las notas publicadas. Podremos darnos cuenta de que est muy bien categorizado, y si queremos hacer alguna configuracin compleja, ste es el mejor lugar donde buscar la ayuda que necesitamos.
Ingeniera en sistemas
www.infosobresistemas.blogspot.com Es el blog del autor de este libro, en donde es posible encontrar informacin de sistemas y nuevas tecnologas, as como tambin notas tcnicas sobre virtualizacin, cloud computing y SCCM, entre otras. Ofrece un nivel tcnico especializado, por lo que se trata de una ayuda imprescindible para los usuarios.
346
www.redusers.com
>> Vea informacin ms detallada sobre cada libro de este catlogo. >> Obtenga un captulo gratuito para evaluar la posible compra de un ejemplar. >> Conozca qu opinaron otros lectores. >> Compre los libros sin moverse de su casa y con importantes descuentos. >> Publique su comentario sobre el libro que ley. >> Mantngase informado acerca de las ltimas novedades y los prximos lanzamientos.
usershop.redusers.com
Photoshop
En este libro aprenderemos sobre las ms novedosas tcnicas de edicin de imgenes en Photoshop. El autor nos presenta de manera clara y prctica todos los conceptos necesarios, desde la captura digital hasta las ms avanzadas tcnicas de retoque.
> COLECCIN: MANUALES USERS > 320 pginas / ISBN 978-987-1773-05-3
Grabacin y produccin de msica
Linux
Este libro es una completa gua para migrar e iniciarse en el fascinante mundo del software libre. En su interior, el lector conocer las caractersticas de Linux, desde su instalacin hasta las opciones de entretenimiento, con todas las ventajas de seguridad que ofrece el sistema.
En este libro repasaremos todos los aspectos del complejo mundo de la produccin musical. Desde las cuestiones para tener en cuenta al momento de la composicin, hasta la mezcla y el masterizado, as como la distribucin nal del producto.
Premiere + After Effects

Esta obra nos presenta un recorrido detallado por las aplicaciones audiovisuales de Adobe: Premiere Pro, After Effects y Soundbooth. Todas las tcnicas de los profesionales, desde la captura de video hasta la creacin de efectos, explicadas de forma terica y prctica.
Ofce 2010
En este libro aprenderemos a utilizar todas las aplicaciones de la suite, en su versin 2010. Adems, su autora nos mostrar las novedades ms importantes, desde los minigrcos de Excel hasta Ofce Web Apps, todo presentado en un libro nico.
Excel Paso a Paso

En esta obra encontraremos una increble seleccin de proyectos pensada para aprender, mediante la prctica, la forma de agilizar todas las tareas diarias. Todas las actividades son desarrolladas en procedimientos paso a paso de una manera didctica y fcil de comprender.
Lalo antes Gratis!

En nuestro sitio, obtenga GRATIS un captulo del libro de su eleccin antes de comprarlo.
C#
Este libro es un completo curso de programacin con C# actualizado a la versin 4.0. Ideal tanto para quienes desean migrar a este potente lenguaje, como para quienes quieran aprender a programar desde cero en Visual Studio 2010.
200 Respuestas Seguridad

Esta obra es una gua bsica que responde, en forma visual y prctica, a todas las preguntas que necesitamos contestar para conseguir un equipo seguro. Deniciones, consejos, claves y secretos, explicados de manera clara, sencilla y didctica.
Funciones en Excel
Este libro es una gua prctica de uso y aplicacin de todas las funciones de la planilla de clculo de Microsoft. Desde las funciones de siempre hasta las ms complejas, todas presentadas a travs de ejemplos prcticos y reales.
Proyectos con Windows 7

En esta obra aprenderemos cmo aprovechar al mximo todas las ventajas que ofrece la PC. Desde cmo participar en las redes sociales hasta las formas de montar una ocina virtual, todo presentado en 120 proyectos nicos.
PHP 6
Este libro es un completo curso de programacin en PHP en su versin 6.0. Un lenguaje que se destaca tanto por su versatilidad como por el respaldo de una amplia comunidad de desarrolladores, que lo convierten en un punto de partida ideal para quienes comienzan a programar.
200 Respuestas: Blogs

Esta obra es una completa gua que responde a las preguntas ms frecuentes de la gente sobre la forma de publicacin ms poderosa de la Web 2.0. Deniciones, consejos, claves y secretos, explicados de manera clara, sencilla y didctica.
> COLECCIN: 200 RESPUESTAS > 320 pginas / ISBN 978-987-663-037-5
usershop@redusers.com
usershop.redusers.com
Hardware paso a paso

En este libro encontraremos una increble seleccin de actividades que abarcan todos los aspectos del hardware. Desde la actualizacin de la PC hasta el overclocking de sus componentes, todo en una presentacin nunca antes vista, realizada ntegramente con procedimientos paso a paso.
> COLECCIN: PASO A PASO > 320 pginas / ISBN 978-987-663-034-4
200 Respuestas: Windows 7

Esta obra es una gua bsica que responde, en forma visual y prctica, a todas las preguntas que necesitamos conocer para dominar la ltima versin del sistema operativo de Microsoft. Deniciones, consejos, claves y secretos, explicados de manera clara, sencilla y didctica.
> COLECCIN: 200 RESPUESTAS > 320 pginas / ISBN 978-987-663-035-1
Ofce paso a paso

Este libro presenta una increble coleccin de proyectos basados en la suite de ocina ms usada en el mundo. Todas las actividades son desarrolladas con procedimientos paso a paso de una manera didctica y fcil de comprender.
> COLECCIN: PASO A PASO > 320 pginas / ISBN 978-987-663-030-6
101 Secretos de Hardware

Esta obra es la mejor gua visual y prctica sobre hardware del momento. En su interior encontraremos los consejos de los expertos sobre las nuevas tecnologas, las soluciones a los problemas ms frecuentes, cmo hacer overclocking, modding, y muchos ms trucos y secretos.
Access
Este manual nos introduce de lleno en el mundo de Access para aprender a crear y administrar bases de datos de forma profesional. Todos los secretos de una de las principales aplicaciones de Ofce, explicados de forma didctica y sencilla.
Redes Cisco
Este libro permitir al lector adquirir todos los conocimientos necesarios para planicar, instalar y administrar redes de computadoras. Todas las tecnologas y servicios Cisco, desarrollados de manera visual y prctica en una obra nica.
Lalo antes Gratis!

En nuestro sitio, obtenga GRATIS un captulo del libro de su eleccin antes de comprarlo.
Proyectos con Ofce

Esta obra nos ensea a usar las principales herramientas de Ofce a travs de proyectos didcticos y tiles. En cada captulo encontraremos la mejor manera de llevar adelante todas las actividades del hogar, la escuela y el trabajo.
Dreamweaver y Fireworks
Esta obra nos presenta las dos herramientas ms poderosas para la creacin de sitios web profesionales de la actualidad. A travs de procedimientos paso a paso, nos muestra cmo armar un sitio real con Dreamweaver y Fireworks sin necesidad de conocimientos previos.
Excel revelado
Este manual contiene una seleccin de ms de 150 consultas de usuarios de Excel y todas las respuestas de Claudio Snchez, un reconocido experto en la famosa planilla de clculo. Todos los problemas encuentran su solucin en esta obra imperdible.
Robtica avanzada
Esta obra nos permitir ingresar al fascinante mundo de la robtica. Desde el ensamblaje de las partes hasta su puesta en marcha, todo el proceso est expuesto de forma didctica y sencilla para as crear nuestros propios robots avanzados.
Windows 7
En este libro, encontraremos las claves y los secretos destinados a optimizar el uso de nuestra PC tanto en el trabajo como en el hogar. Aprenderemos a llevar adelante una instalacin exitosa y a utilizar todas las nuevas herramientas que incluye esta versin.
De Windows a Linux
Esta obra nos introduce en el apasionante mundo del software libre a travs de una completa gua de migracin, que parte desde el sistema operativo ms conocido: Windows. Aprenderemos cmo realizar gratuitamente aquellas tareas que antes hacamos con software pago.
usershop@redusers.com
ECIO R P N A U REBLE INC
PLANIFICACIN, INSTALACIN Y ADMINISTRACIN DE REDES COMPLEJAS
Este libro permitir al lector adquirir todos los conocimientos necesarios para planificar, instalar y administrar redes de computadoras. Todas las tecnologas y servicios Cisco desarrollados de manera visual y prctica en una obra nica.
>> REDES / EMPRESAS >> 320 PGINAS >> ISBN 978-987-663-024-5
CONTENIDO
1 | ADMINISTRACIN INTERNA DE UNA EMPRESA Infraestructura de una empresa / Tipos de redes / Equipamiento de una red / Herramientas necesarias para un administrador / Servidores corporativos / Servicios necesarios en una empresa 2 | CONFIGURACIONES DEL SERVIDOR Instalacin / Seguridad bsica / Configuraciones bsicas / Importancia del correo / Aplicaciones de seguridad / Herramientas / Accesos remotos / Paneles de control / Informes 3 | SEGURIDAD CORPORATIVA Polticas de seguridad / Plan de contingencias / ITIL y la norma ISO20000 / Antivirus y firewalls / Definicin de reglas de seguridad 4 | VIRTUALIZACIN DE SERVIDORES Qu es la virtualizacin / VMware / Cmo instalar ESX y ESXi / Cmo crear una mquina virtual / Cmo virtualizar un servidor / Virtual Center / Virtual Appliance 5 | ADMINISTRAR VMWARE VSPHERE Qu es vSphere y cmo instalarlo / Herramientas de vSphere / Qu es Vmotion / Detalles del sistema DRS / Conceptos de Fault Tolerance / Herramientas de actualizacin / Backups de ambientes VMware / Snapshot / Soluciones de Backup 6 | SYSTEM CENTER CONFIGURATION MANAGER Microsoft System Center / Instalacin de SCCM / Roles de servidores / Clientes de SCCM / Consola de comprobacin de clientes / Mejoras utilizando P2P 7 | PROGRAMAS, PARCHES E INFORMACIN Colecciones estticas y dinmicas / Paquetes de software / Distribuciones / Creacin de parches / Anlisis y seguimiento de parches / Reportes / Base de datos de SCCM APNDICE | EXPANDIR LA TECNOLOGA DE LA EMPRESA Cloud computing / Negocios actuales / Evolucin y nuevos negocios / Virtualizacin de escritorios / Google y la virtualizacin / Investigacin en IT / Cundo, cmo y dnde investigar
Este libro es la puerta de acceso para ingresar en el apasionante mundo de los servidores; de gran utilidad para quienes se desempean como soporte de escritorio y quieren comenzar a trabajar como administradores, as como tambin para estudiantes, gerentes de IT y aquellos que trabajan en reas relacionadas. Al comenzar su lectura, aprenderemos los conocimientos bsicos necesarios sobre hardware y redes, para luego adentrarnos en la instalacin y configuracin, reglas y normas de seguridad. Luego, nos ocuparemos de dos herramientas muy importantes para la virtualizacin de servidores y su administracin: VMware y System Center Configuration Manager. Repasaremos las caractersticas principales y la instalacin de estas dos soluciones, adems de dar un vistazo a su futuro. Al finalizar el libro, contaremos con todas las herramientas y los conceptos requeridos para ser administradores de servidores giles y eficientes, de modo de tener el control de todos los servidores en la palma de nuestra mano.
En este sitio encontrar una gran variedad de recursos y software relacionado, que le servirn como complemento al contenido del libro. Adems, tendr la posibilidad de estar en contacto con los editores, y de participar del foro de lectores, en donde podr intercambiar opiniones y experiencias.
Si desea ms informacin sobre el libro puede comunicarse con nuestro Servicio de Atencin al Lector: usershop@redusers.com SERVER ADMINISTRATOR
This book is the access gateway to the fascinating server administration world. It covers concepts such as virtualization, corporate security rules and policies, monitoring and reporting, as well as costs reduction and cloud computing, among others.
NIVEL DE USUARIO
PRINCIPIANTE INTERMEDIO AVANZADO EXPERTO

Administrador de Servidores

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Administrador de Servidores

Uploaded by

Copyright:

Available Formats

por Enzo Augusto Marchionni

CO CONOZCA LAS TCNICA DE LOS HACKERS CAS Y CONSIGA UN SISTEMA SEGURO S

LOS MEJORES L CONSEJOS DE LOS C EXPERTOS PARA E ADMINISTRAR A SITIOS WEB S

>> SEGURIDAD / INTERNET >> 320 PGINAS >> ISBN 978-987-1347-93-3

APRENDA A PROTEAP GER POR COMPLETO G SU PC SIN CONOS CIMIENTOS PREVIOS C

PREVENGA Y SOLUP CIONE LOS DELITOS C INFORMTICOS I MS PELIGROSOS M

>> INTERNET / SEGURIDAD >> 352 PGINAS >> ISBN 978-987-663-008-5

TTULO: AUTOR: COLECCIN: FORMATO: PGINAS:

Administrador de servidores Enzo Augusto Marchionni Manuales USERS 17 x 24 cm 352

Marchionni, Enzo Augusto

Administracin del directorio Configuraciones de red Conceptos fundamentales Configuraciones bsicas

Paneles de control Informes Resumen Actividades

Conexin derecha Cone recha

111 117 122 123 127 132

Descripcin de Virtual Center Detalles de su implementacin Particularidades

Operacin del Servicio

Estrategia del Servicio ITIL

Transicin del Servicio

Mejora Continua del Servicio

202 210 214 214 216 220 225 227

Clientes Colombia Notebook PC DP en la Argentina SCCM - Site Principal

Clientes Chile Notebook PC Notebook PC

Clientes Argentina Notebook PC

229 229 231 231 237 240 243 244

ADMINISTRADOR DE SERVIDORES Captulo

Administracin interna de una empresa

SERVICIO DE ATENCIN AL LECTOR: usershop@redusers.com

1. ADMINISTRACIN INTERNA DE UNA EMPRESA

INFRAESTRUCTURA DE UNA EMPRESA

Tabla 1. Categoras de las redes segn su alcance.

Router PDA Notebook

Servidor Router Wi-Fi

Impresora Notebook Switch Celular

Infraestructura de una empresa

Tabla 2. Otras categorizaciones de las redes.

1. ADMINISTRACIN INTERNA DE UNA EMPRESA

Equipamiento de una red

Infraestructura de una empresa

1. ADMINISTRACIN INTERNA DE UNA EMPRESA

Access point: es un punto de publicacin y acceso mediante conexiones wireless.

Infraestructura de una empresa

MODELOS DE BASE DE DATOS

1. ADMINISTRACIN INTERNA DE UNA EMPRESA

Herramientas necesarias para un administrador

Infraestructura de una empresa

Conexin derecha Cone recha

1. ADMINISTRACIN INTERNA DE UNA EMPRESA

VIRTUAL LABS MICROSOFT

Servidores en una red corporativa

SERVIDORES EN UNA RED CORPORATIVA

Qu son los servidores?

Tabla 3. Comparacin entre las caractersticas de una PC de escritorio y un servidor.

TIPOS DE CLOUD COMPUTING

1. ADMINISTRACIN INTERNA DE UNA EMPRESA

Servidores en una red corporativa

1. ADMINISTRACIN INTERNA DE UNA EMPRESA

Servidores en una red corporativa

Servicios necesarios en una empresa

1. ADMINISTRACIN INTERNA DE UNA EMPRESA

Otros elementos en la red

Responsabilidades para asumir

RESPONSABILIDADES PARA ASUMIR

1. ADMINISTRACIN INTERNA DE UNA EMPRESA

Responsabilidades para asumir